安全團隊：The Sandbox Instagram賬號被入侵

Author：

Block

Time：2022/9/8 13:16:27

金色財經消息，據派盾（PeckShield）監測，The Sandbox Instagram賬號被入侵，thesandboxesgame[.]com是釣魚網站，攻擊者地址為0x645daA...c96C。用戶不要點擊任何鏈接。

安全團隊：dydx的SDK用了一個惡意的第三方組件，可能導致用戶憑據泄露:9月24日消息，據Beosin EagleEye平臺輿情監測顯示，Maciej Mensfeld發現的服務器異常文件http://api.circle-cdn.com/setup.py，通過對比代碼，發現與樣某樣本庫中的一份惡意代碼樣本一致 https://dwz.win/azUF

Beosin安全團隊深入分析發現攻擊者通過在本機執行以下代碼獲取系統敏感信息：接著利用socket庫函數gethostname提取dns解析，同時獲取當前用戶基本信息并進行數據封裝。然后將組裝好的信息利用curl命令以文件格式發到api.circle-cdn.com的服務器上，以隨機數字命名的txt格式，執行上傳之后并做了清理工作，沒有留下生成的臨時文件。

Beosin安全團隊總結：此腳本目的是獲取用戶計算機上的敏感配置文件，有些配置文件可能會導致重要的賬戶憑證信息失竊，會帶來較大的風險。[2022/9/25 7:19:25]

安全團隊：ProjectX項目發生Rug Pull，合約部署者拋售代幣后獲利1.9萬美元:7月7日消息，安全團隊CertiK今日發推文稱，ProjectX項目發生Rug Pull，其PXT代幣下跌92%，合約部署者鑄造了100萬枚PXT且將其中的50萬枚發送至EOA外部賬戶并進行拋售，獲利1.9萬美元。該項目的Discord服務器也已被刪除。[2022/7/7 1:57:37]

安全團隊：檢測到@garbagfriends是偽造的twitter帳戶:金色財經報道，PeckShield發推稱，檢測到@garbagfriends是偽造的twitter帳戶，不是真實的@garbagefriends賬號，請用戶注意甄別。[2022/4/11 14:17:47]

Polygon將為星巴克Starbucks Odyssey服務提供鏈上基礎設施

9月12日消息,Polygon宣布將為星巴克Web3服務Starbucks Odyssey提供鏈上基礎設施,此前報道.

Block Chain：2022/9/12 13:24:37

比特幣全網未確認交易數量為6698筆

金色財經報道,據BTC.com數據顯示,目前比特幣全網未確認交易數量為6698筆,全網算力為231.64 EH/s,24小時交易速率為2.58交易/s,目前全網難度為30.98 T,預測下次難度上調2.66%至31....

Block Chain：2022/9/12 13:23:26

Parallel Alpha系列NFT近24小時交易額增幅超2000%

金色財經報道,OpenSea數據顯示,Parallel Alpha系列NFT近24小時交易額為263ETH,24小時交易額增幅達2668%,24小時交易額排名位列OpenSea第4.

Block Chain：2022/9/11 13:23:01

NEAR生態錢包Sender完成450萬美元融資

9月12日消息,NEAR生態錢包Sender完成450萬美元融資,Pantera Capital領投.