ETH:攻擊者通過假冒版本Tor瀏覽器竊取4萬美元的比特幣_PRO

據ElectronicFrontierFoundation消息，ESET研究人員最近發現一個虛假的“特洛伊木馬”版本Tor瀏覽器，它總共竊取了4萬美元的比特幣。這并不意味著Tor或Tor瀏覽器本身以任何方式受到威脅。這只意味著攻擊者找到了一種新的、陰險的方式來創建和分發假冒版本的Tor瀏覽器。在這種情況下，攻擊者還使用修改后的manifest.json文件偽造了EFF自己的HTTPSEverywhere擴展，并對其進行了一些設置更改。攻擊者在其活動中使用了一個假的HTTPSEverywhere擴展，因為Tor實際上將HTTPSEverywhere和NoScript擴展打包到其瀏覽器中。在Tor的特洛伊木馬版本中包含像普通擴展這樣的細節，可以防止眼尖的用戶捕捉到表明他們在使用假瀏覽器的紅色提醒標志。

SushiSwap合約攻擊事件進展：第一個攻擊者已歸還90枚ETH:4月9日消息，MetaSleuth發推稱，SushiSwap RouteProcessor2合約攻擊事件導致0xsifu（sifuvision.eth）損失1800枚ETH。第一個攻擊者（0x9deff）已歸還90枚ETH（盜取100枚ETH）。BlockSec幫助挽救100枚ETH，很快就會歸還。此外，sifuvision.eth與c0ffeebabe.eth正在進行談判。大部分被盜資金流向beaverbuild、rsync-builder和Lido:Execution Layer Rewards Vault。

據此前報道，派盾發推稱，SushiSwap RouteProcessor2合約存在與Approve相關漏洞，導致Frog Nation前CFO 0xsifu損失超過330萬美元（約1900 ETH）。派盾提醒用戶盡快撤銷0x044b7開頭合約相關權限以避免遭受損失。[2023/4/9 13:53:10]

PeckShield：攻擊者已利用SwapX和Proxy漏洞獲利約70萬美元:3月6日消息，PeckShield監測顯示，有兩個攻擊者地址不斷利用 SwapX 和 Proxy 的代幣批準漏洞，并在過去 5 天內攫取了約 70 萬美元，如果用戶已授權則請及時撤銷。[2023/3/6 12:45:04]

Solana 協議庫漏洞可能導致攻擊者每小時竊取 2700 萬美元:金色財經報道，據 Neodyme 的安全研究人員稱，Solana 協議庫中的一個漏洞，一組 Solana 項目的參考文檔可能導致攻擊者以每小時 2700 萬美元的速度從多個 Solana 項目中竊取資金。受影響的項目包括收益聚合器 Tulip Protocol 和借貸協議 Solend 和 Larix。這些項目目前管理著 17 億美元的資金。 Neodyme 解釋說，該漏洞是由 Neodyme 的一名審計員西蒙于 6 月在文件共享平臺 GitHub 上首次公開披露的。當時，安全研究人員不知道它是否可以被利用或它的影響有多大。這個錯誤沒有被注意到。

12 月 1 日，Simon 看到問題仍然存在并且錯誤尚未修復。由于他的擔憂，Neodyme 的安全研究人員開始測試是否有可能利用該漏洞，并評估其嚴重程度。（The block）[2021/12/4 12:51:20]

Tags：ETHPROTORSWAP女生突然把網名改成Ethereal0XPROOF價格EquatorvBSWAP幣

幣贏