黑客利用SS7協議進行電信詐騙，20名加密高管遭遇攻擊_INT:RIGHT WING MEME

編者按：本文來自Cointelegraph中文，作者：SAMUELHAIG，Odaily星球日報經授權轉載。上個月，黑客利用一份已有數十年歷史的協議中的漏洞，破壞了多個加密高管的Telegrammessenger和電子郵件帳戶。據信，欺詐者在攻擊以色列電信提供商PartnerCommunications公司的過程中，試圖攔截受害者的雙重身份驗證碼。以色列國家網絡安全局和國家情報機構Mossad目前正在調查這些攻擊事件。根據惡意軟件研究技術網BleepingComputer的說法，PartnerCommunications至少有20名客戶的設備受到了威脅。以色列網絡安全公司PandoraSecurity對此次事件的分析表明，黑客很可能是通過7號信令系統破壞這些設備的。SS7由一組協議構成，這些協議用于促進公共交換電話網內的信息交換，該網絡與數字信令網絡交互。黑客可以使用漫游功能并“更新其設備的位置，類似于注冊其設備到另一個網絡”以利用SS7攔截信息和電話。盡管SS7協議首次開發于1975年，但目前在全球范圍內得到廣泛應用。Pandora聯合創始人TsashiGanot警告說，各國政府必須更新其電信基礎設施，以防御現代安全威脅。他說，黑客還假冒其受害者，在Telegram上試圖誘使受害者的熟人進行加密交易，但未成功：“在某些情況下，黑客使用受害者的Telegram帳戶假裝他們，并給他們的一些熟人發信息，要求他們用BTC交換ETC等等……據我們了解，目前還沒有人上當。”SS7攻擊事件讓人想起SIM卡交換詐騙，該詐騙手段是將與受害者SIM卡關聯的電話號碼重新分配給受黑客控制的設備。美國的電信提供商已面臨多項訴訟，這些訴訟是由受到SIM卡交換詐騙的加密高管的客戶發起的。

CoW Swap更新攻擊細節：黑客利用外部solver耗盡結算合約，協議不受影響:2月7日消息，抗MEV去中心化交易協議CoW Swap更新攻擊細節，昨晚一黑客利用了一個外部求解器（solver）并用它來耗盡結算合約，該合約持有7天的協議費用，用戶不受影響，Cow Swap也不受影響，因為這個solver的bond將支付所有損失。[2023/2/7 11:52:36]

一名黑客利用Wintermute技術失誤盜取2000萬個Optimism代幣:金色財經報道，一名黑客利用加密貨幣做市商 Wintermute技術失誤將 2000 萬個 OP 代幣從L1 轉移到L2 ，加密貨幣做市商 Wintermute 對這一失誤負責。據悉，這筆貸款最初被部署在Wintermute的Optimism錢包中，但Wintermute用來接收貸款的錢包地址無法訪問，因為它依賴于以太坊L1層多重簽名技術，該技術尚未部署到作為L2層運行的Optimism上。Wintermute首席執行官Evgeny Gaevoy在一份聲明中表示，我們犯了一個嚴重錯誤。

截至發稿時，攻擊者清算了大約一百萬個被盜代幣。（blockworks）[2022/6/9 4:12:31]

動態 | 黑客利用比特幣漏洞造出2.35億枚PGN:據coindesk報道，鮮為人知的加密貨幣pigeoncoin(PGN)背后的開發人員證實，幾周前在比特幣代碼中發現的一個嚴重bug已被利用。據報道，一位不知名的礦工在9月26日成功利用了這個漏洞，得到了2.35億枚pigeoncoin（價值約15,000美元）。pigeoncoin的開發人員Michael Oates表示，許多加密貨幣，比如BCH和LTC現在已經升級，因此希望同樣的攻擊不會在其他加密貨幣上執行。[2018/10/3]

Tags：INTTERINTERWINPRINT幣aeternitySplinterlandsRIGHT WING MEME

DOT