🔐 网络安全新闻(2023 年 12 月 15 日):
1️⃣ Ledger:硬件钱包开发者
#ledger 报告了去中心化应用程序使用的软件库遭到破坏。黑客设法将恶意代码注入到他们的界面中。 12 月 14 日,攻击者用假货替换了正品 Ledger Connect Kit。此次攻击并未影响用户的物理设备和 Ledger Live 应用程序。 🔒
2️⃣ 司法:美国司法部公布了对两名涉嫌策划与数字资产相关的 2500 万美元庞氏骗局的男子的指控。根据法庭文件,来自澳大利亚的 David Gilbert Shaffron 和来自加利福尼亚州的 Vincent Anthony Mazzotta Jr. 合谋诈骗投资者。他们的骗局承诺三周内获得300%的“保证收入”,相当于年化回报率为186,000,000%。 ⚖️
3️⃣ The Block:由于多重签名交易场景存在缺陷,DeFi 协议 Yearn Finance 损失了 Lp yCRV 池中 63% 的库存资金。据报道,该事件发生在“代币转换费用的例行流程”期间,导致 3,794,894 yCRV 兑换为 779,958 yvDAI。损失达 140 万美元。 💸
4️⃣ 正义:负责入侵收入农业服务 Nirvana Finance 协议和未具名 DEX 的
#hacker 已认罪,并同意没收 1230 万美元的被盗资产。据美国检察官办公室称,34 岁的高级安全工程师 Shakib Ahmed(34 岁)于 2022 年夏天利用了一家未具名交易所智能合约中的漏洞。 🌐
5️⃣ TRM Labs:2023年加密货币项目因黑客事件造成的损失较上年下降了50%以上。然而,攻击数量保持稳定。这主要归功于
#security 措施的加强、执法部门的积极参与以及数字资产领域行业协调的改善。 🛡️
🚀 您对最近发生的事件有何看法?