安全公司：一黑客聲稱其可通過KodexGlobal調取幣安、Coinbase用戶數據

2月5日消息，網絡犯罪解決方案提供商Hudson Rock周日披露，一名化名為“Tamagami”的黑客聲稱其入侵了KodexGlobal，這是監管機構和執法機構之間通信的安全網絡，也是谷歌、Meta和TikTok等知名科技公司以及幣安、Coinbase、Chainlink、Discord、Fintech等加密項目的執法請求系統，該黑客在breakachforums上出售KodexGlobal賬戶的訪問權限，允許買家調取這些公司用戶信息。該黑客受買家委托在KodexGlobal上發出緊急數據請求 (EDR) 時每條收取300至500美元之間的費用，并承諾只要支付500美元，感興趣的買家就可以“調取任何TikTok賬戶，并在8小時內獲得其想要的數據”。Tamagami接受任何類型的加密支付。對于元數據請求，同樣適用500美元的EDR費用。

幣安發言人表示，Hudson Rock的調查結果并不一定代表對流行加密貨幣交易所系統的破壞。該發言人表示：“通過完善的文檔流程以及對任何受損帳戶的持續監控，我們仍然致力于保護我們的用戶數據免遭任何形式的未經授權的訪問。”

其它快訊：

安全公司：Freeway項目rugpull涉及金額或超1億美元:10月24日消息，據Beosin Eagle Eye Web3安全預警與監控平臺檢測顯示，Freeway項目方刪除了官方名單并且實施了rugpull，涉及金額或超1億美元。

目前，Freeway已停止了所有平臺提款，還從網站上刪除了所有團隊成員的名字，用戶請警惕此項目不要繼續投入資金，并及時轉移資金減少損失。此前消息，加密投資平臺Freeway周日宣布停止服務，導致其代幣FWT在過去24小時內下跌超過80%，目前交易價格為0.00145美元。Telegram上的用戶不清楚情況的確切性質。[2022/10/24 16:36:47]

安全公司：YFV項目勒索事件根本原因在于沒有做好上線前的代碼審計工作:今日早間，基于以太坊的一DeFi項目YFV發文稱遭到勒索。攻擊者利用staking的合約漏洞，可以任意重置用戶鎖定的YFV。并表示，此次事件可能和不久前的“pool0”事件相關，勒索者極有可能是在“pool0”事件中未取回資金的“憤怒的農民”。

成都鏈安分析稱，合約存在一個stakeOnBehalf函數使得攻擊者可以為任意用戶進行抵押，此函數中的 lastStakeTimes“stakeFor”= block.timestamp; 語句會更新用戶地址映射的laseStakeTimes“user”。而用戶取出抵押所用的函數中又存在驗證，要求用戶取出時間必須大于lastStakeTimes“account”+72小時。

綜上所述，惡意用戶可以向正常用戶抵押小額的資金，從而鎖定正常用戶的資金。根據鏈上信息，我們找到了兩筆疑似攻擊的交易，兩筆交易都來自同一地址，且均為極小值。由此我們可以基本判定這是一個測試鎖死問題的交易。[2020/8/25]

安全公司: EOS競猜游戲Felix遭假EOS攻擊:今日凌晨02:43-03:15之間，PeckShield安全盾風控平臺DAppShield監測到黑客向EOS競猜類游戲Felix發起連續攻擊，獲利數萬EOS，且大部分資金已轉移到其他賬號。PeckShield安全人員追蹤鏈上數據發現，黑客采用的是假EOS攻擊手段。PeckShield安全人員在此提醒，開發者應在合約上線前做好安全測試，特別是要排除已知攻擊手段的威脅，必要時可尋求第三方安全公司協助，幫助其完成合約上線前攻擊測試及基礎安全防御部署。[2020/4/30]