SIN:Beosin：dYdX SDK 用了一個惡意的第三方組件，可能導致用戶憑證信息泄露_EOSDT

ForesightNews消息，據BeosinEagleEye平臺輿情監測顯示，MaciejMensfeld發現服務器異常文件http://api.circle-cdn.com/setup.py，通過對比代碼，發現與樣某樣本庫中的一份惡意代碼樣本一致https://dwz.win/azUF。Beosin安全團隊深入分析發現攻擊者通過在本機執行以下代碼獲取系統敏感信息：接著利用socket庫函數gethostname提取dns解析，同時獲取當前用戶基本信息并進行數據封裝。然后將組裝好的信息利用curl命令以文件格式發到api.circle-cdn.com的服務器上，以隨機數字命名的txt格式，執行上傳之后并做了清理工作，沒有留下生成的臨時文件。Beosin安全團隊總結：此腳本目的是獲取用戶計算機上的敏感配置文件，有些配置文件可能會導致重要的賬戶憑證信息失竊，會帶來較大的風險。

Beosin：ETH鏈上COPE代幣項目存在后門:金色財經報道，區塊鏈安全審計公司Beosin旗下Beosin?EagleEye安全風險監控、預警與阻斷平臺監測顯示，ETH鏈上COPE 代幣項目存在后門，特權地址可以調用偽造的Approve銷毀任意地址的余額。提醒用戶注意資金安全。[2023/7/21 15:50:29]

Beosin成為BNB Chain Kickstart Program官方安全審計服務商:據官方消息，近日，區塊鏈安全公司Beosin宣布正式成為BNB ChainKickstart Program官方安全審計服務商。據了解，BNB Chain啟動的“Kickstart Program”計劃，旨在幫助區塊鏈開發人員在業內機構的支持下開始他們的項目。[2023/2/16 12:10:16]

區塊鏈智能標簽技術公司Beontag完成1.2億歐元債務融資:1月17日消息，區塊鏈智能標簽技術公司 Beontag 宣布通過其全資子公司 Tag Lux Sarl. 完成 1.2 億歐元債務融資，德意志銀行領投。Beontag 推出的智能標簽技術能讓 Web2 和 Web3 領域里的品牌商為客戶提供基于智能手機的售后服務和體驗，其智能標簽使消費者可以訪問詳細說明產品生命周期的鏈上數字證書，還可以讓消費者以轉售為目的轉讓所有權，其客戶包括 Alexander McQueen、Dolce & Gabbana 和 Bulgari 等奢侈品牌。[2023/1/17 11:16:52]

Tags：EOSSIN區塊鏈PROEOSDTSINU幣區塊鏈通俗易懂的講解Protectorate Protocol

比特幣交易