🔐 網絡安全新聞(2023 年 12 月 15 日):
1️⃣ Ledger:硬件錢包開發者
#ledger 報告了去中心化應用程序使用的軟件庫遭到破壞。黑客設法將惡意代碼注入到他們的界面中。 12 月 14 日,攻擊者用假貨替換了正品 Ledger Connect Kit。此次攻擊並未影響用戶的物理設備和 Ledger Live 應用程序。 🔒
2️⃣ 司法:美國司法部公佈了對兩名涉嫌策劃與數字資產相關的 2500 萬美元龐氏騙局的男子的指控。根據法庭文件,來自澳大利亞的 David Gilbert Shaffron 和來自加利福尼亞州的 Vincent Anthony Mazzotta Jr. 合謀詐騙投資者。他們的騙局承諾三週內獲得300%的“保證收入”,相當於年化回報率爲186,000,000%。 ⚖️
3️⃣ The Block:由於多重簽名交易場景存在缺陷,DeFi 協議 Yearn Finance 損失了 Lp yCRV 池中 63% 的庫存資金。據報道,該事件發生在“代幣轉換費用的例行流程”期間,導致 3,794,894 yCRV 兌換爲 779,958 yvDAI。損失達 140 萬美元。 💸
4️⃣ 正義:負責入侵收入農業服務 Nirvana Finance 協議和未具名 DEX 的
#hacker 已認罪,並同意沒收 1230 萬美元的被盜資產。據美國檢察官辦公室稱,34 歲的高級安全工程師 Shakib Ahmed(34 歲)於 2022 年夏天利用了一家未具名交易所智能合約中的漏洞。 🌐
5️⃣ TRM Labs:2023年加密貨幣項目因黑客事件造成的損失較上年下降了50%以上。然而,攻擊數量保持穩定。這主要歸功於
#security 措施的加強、執法部門的積極參與以及數字資產領域行業協調的改善。 🛡️
🚀 您對最近發生的事件有何看法?