Transit Swap攻擊事件最大黑客表示愿意退還剩余用戶資產

10月6日消息，Transit Swap攻擊事件中的最大黑客在鏈上回復Transit Swap團隊，并表示愿意在Transit Swap團隊退還第一筆資金后，與團隊繼續就剩余未退還的用戶資產及漏洞賞金進行進一步溝通。

Transit Swap團隊回應稱，當前會全力處理第一部分已歸還的用戶資產的退還工作，并與黑客進行協商與溝通。

據此前報道，Transit Swap公布被盜事件最新進展，表示愿意100%承擔用戶被盜的損失，將于10月7日先退還黑客已歸還的資產給用戶，用戶查看和領取網址現已公布，剩余資產的退還計劃將在后續的公告中公布。

TDX Strategies獲得250萬美元A輪融資 創見資本領投:金色財經報道，數字資產機構衍生品平臺TDX Strategies宣布在A輪融資中籌集了250萬美元，由 Transcend Capital Partners領投，戈壁創投、狒狒VC、雙峰集團包括 Alameda Ventures和 IWM Ventures參投。這筆新融資將推動 TDX Strategies 開發數字資產創新投資解決方案，并擴大其產品分銷的地域范圍。 （cryptonews）[2022/1/6 8:28:56]

Trail of Bits CEO：曾警告相關漏洞 但遭Hegic無視:Trail of Bits（負責審計Hegic協議的安全公司）的首席執行官Dan Guido表示，Hegic的漏洞并不是所謂的“函數命名錯誤”，這就是一個BUG。Trail of Bits在四月初對Hegic代碼進行審查時，發現了“10個關鍵缺陷”，但Hegic無視了關于漏洞和其他關鍵缺陷的警告，而是迅速推出了其“嬰兒”代碼。注：此前，Hegic表示其代碼中出現bug，152.2ETH（約28537美元）被永久鎖定在未行使的看跌/看漲期權的合約池中。涉及用戶將獲得100%的退款。Hegic稱這并不是安全問題，而是由代碼中一個函數命名錯誤導致的。（Decrypt）[2020/4/27]

動態 | 安卓系統StrandHogg漏洞可能引發界面劫持攻擊:近日，挪威一家安全公司披露了Android任務棧劫持漏洞，并以維京海盜突襲戰術中的單詞StrandHogg對其命名，該漏洞已經有被利用案例，在捷克造成了多家銀行用戶的卡內余額被盜取的損失。

對于該漏洞，北京鏈安移動安全專家ZeroMan表示，StrandHogg是一個存在于Android多任務系統中的應用漏洞，此漏洞利用App清單文件中的一個屬性設置進行攻擊，使得惡意活動置于目標任務棧的內部或頂部。當用戶點擊受害應用圖標時，惡意程序會偽裝成正常應用程序的界面迷惑用戶進行界面劫持攻擊。在數字資產領域，一旦偽裝的界面是諸如用戶登錄、助記詞輸入等場景，將可能給用戶造成經濟損失。

ZeroMan還表示，此類攻擊的關鍵是惡意程序進入用戶手機，所以建議用戶特別注意不要下載來歷不明的App。而對于數字資產這類App，為避免應用商店中的欺騙性應用，由服務提供方官網引導鏈接進入商店下載，也相對比在商店直接搜索獲得App更加安全。而對于開發者，建議數字資產相關應用，如錢包、交易所等App在接下來的版本中，注意在App清單文件中將android:taskAffinity=\"\"屬性設置為空，避免遭受攻擊。[2019/12/6]