安全公司：惡意npm包試圖竊取Discord令牌

12月10日消息，DevOps安全公司JFrog在npm（Node.js包管理器）存儲庫中發現17個新的惡意軟件包，這些軟件包故意試圖攻擊和竊取用戶的Discord令牌。JFrog安全研究高級主管Shachar Menashe和Andrey Polkovnychenko解釋說，劫持用戶的Discord令牌（用戶憑據）使攻擊者能夠完全控制用戶的賬戶。

Menashe表示，“如果執行得當，這種類型的攻擊會產生嚴重的影響，在這種情況下，公共黑客工具使這種攻擊變得足夠容易，即使是新手黑客也可以執行。我們建議各組織采取預防措施并管理其使用npm進行軟件管理，以降低將惡意代碼引入其應用程序的風險。”

兩人解釋說，這些軟件包的有效負載各不相同，從信息竊取者到完全遠程訪問后門。他們補充說，這些軟件包有不同的感染策略，包括鍵入錯誤、依賴性混淆和特洛伊木馬功能。這些軟件包已經從npm存儲庫中刪除，JFrog安全研究團隊表示，它們“在獲得大量下載之前”就被刪除了。

JFrog指出，由于Discord平臺是一款流行的視頻/語音/文本聊天應用程序，目前已擁有超過3.5億注冊用戶，因此旨在竊取Discord令牌的惡意軟件有所增加。（ZDNet）

區塊鏈安全公司GK8將為Stellar網絡提供托管和代幣化服務:金色財經報道，區塊鏈安全公司GK8宣布與Stellar建立托管伙伴關系，將為Stellar Lumen網絡提供托管和代幣化服務。通過與Stellar集成，GK8的客戶可以在托管環境中訪問XLM投資。GK8表示，其基礎設施消除了網絡攻擊的風險，同時還提供了可擴展的高頻交易。[2021/9/7 23:05:00]

動態 | 安全公司：新西蘭Cryptopia交易所被盜ETH再次發生異動:據成都鏈安Beosin-AML反洗錢平臺監測分析結果顯示，近日以來，新西蘭Cryptopia交易所一月份被盜ETH再次發生異動，關鍵地址0x9481bd在向多個地址分散轉移了共600余枚ETH之后，沉寂了一段時間。近日，這些分散地址中，地址0x211d4向幣安充幣地址轉入247個ETH，地址0x094b67a將14.68ETH通過層層轉移和混合流入Yobit交易所，另有20個ETH經過0xd0595b地址資金混合之后，轉入Kraken和火幣充幣地址。通過成都鏈安持續追蹤分析發現，黑客分散和轉移資金的過程繁雜而有序，通過龐大的地址數量進行資金拆分并通過資金混淆及其他洗白資金的方式意圖逃避追蹤。[2019/12/4]

動態 | 區塊鏈安全公司Quantstamp獲得日本野村控股投資:據tokenpost消息，區塊鏈安全公司Quantstamp宣布，其已經從日本最大的證券公司野村控股和IT公司Digital Garage獲得投資。與此同時，Quantstamp業務擴展至日本市場，成立了Quantstamp Japan GK，旨在幫助日本初創企業和企業使用安全的區塊鏈技術。[2019/3/6]