[安全研究员：900多个与加密和NFT引流网站相关的大规模活动与同一威胁行为者相关联]8月28日消息，据安全研究员Phantom X Security推文，900多个与加密和NFT引流网站相关的大规模活动与同一威胁行为者相关联，活动从一月份开始，至今仍在进行中，主要针对以太坊、Solana上的项目。该活动能够基于以下因素进行关联：Discord Webhook重用、钱包重用、共享主机、半唯一子域TTP、跨多个站点拉取相同的JPEG文件。Phantom X Security列出了完整的域名列表。
其它快讯：
ForTube 披露两周前由安全研究人员发现的漏洞，未造成实际损失:2月22日消息，独立安全研究员 samczsun 披露了一个两周前在去中心化借贷协议 ForTube 中发现的安全漏洞，在 Tina Zhen 的帮助下，他从 ForTube 的漏洞中拯救了超过 1300 万美元的用户资产，避免了被攻击者盗取。ForTube 团队称对合约资产和审计数据进行全面检查后，没有用户因漏洞而造成损失，后续将对智能合约代码进行严格全面的检查，防止此类漏洞再次发生。[2021/2/22 17:40:10]
动态 | 安全研究员成功关闭针对币安用户的钓鱼网站:据CoinDesk报道，6月3日，安全研究员Harry Denley用了6个小时成功重构并关闭了一个针对币安用户的钓鱼网站（logins-binance.com12754825.ml）。由于该钓鱼网站的服务器是完全开放的，Denley从而能够找到黑客的工具、日志甚至电子邮件地址。[2019/6/4]
15岁安全研究员发现硬件钱包Ledger存在漏洞:3月20日，硬件钱包制造Ledger发布了一份固件更新，以修补几个安全漏洞。这些漏洞是由三名白帽安全研究人员独立发现的，其中一名叫Saleem Rashid，是一名15岁的英国男孩。他发现的攻击载体是基于硬件的，并不局限于Ledger设备，这使得单靠软件很难完全缓解这个问题。[2018/3/21]
郑重声明： 安全研究员：900多个与加密和NFT引流网站相关的大规模活动与同一威胁行为者相关联版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。