黑客竊取313萬USDT，或通過安卓系統相冊獲取私鑰

8月21日消息，今日，多位用戶反饋自己鏈上錢包被盜。有安全人員認為，本次被盜系安卓系統相冊被攻破，黑客獲取了用戶私鑰截圖。目前這一說法僅為推測，尚待后續研究證實。

一起始字符為 “TGBb”的TRC地址出現大量USDT的不明轉入，資金轉入后被轉出至OKX，疑似黑客地址。今日合計發生32筆，金額共227萬USDT。該地址于7月29日啟用，目前累計接收313萬USDT。此前曾分別從OKX和KuCoin接收過代幣。

DAO Maker：黑客竊取700萬美元，總共5251名用戶受影響:DAO Maker發布公告稱，UTC時間8月12日1點左右，黑客惡意使用DAO Maker的一個錢包并獲得管理員權限。這名網絡罪犯在初步測試這一漏洞并成功竊取1萬USDC后，又悄悄地進行15筆交易。

通過這種方式，在安全團隊追蹤、控制并阻止資金外流之前，黑客挪用大約700萬美元。總共有5251名用戶受到影響，每個用戶平均損失1250美元。不過幸運的是，持有高達900美元資金的用戶完全不受影響。[2021/8/12 1:51:24]

黑客竊取芬蘭Vastaamo心理治療中心記錄以勒索比特幣:11月1日消息，多名黑客入侵Vastaamo心理治療中心竊取了芬蘭公民的心理治療記錄，以此勒索比特幣。據稱，在過去兩周內，1%的芬蘭人口也收到了要求使用加密貨幣支付500歐元贖金的信息，否則黑客將公布其心理治療記錄。目前，尚不清楚Vastaamo心理治療中心是否已支付贖金。（福布斯）[2020/11/1 11:20:29]

動態 | 報告：安卓漏洞StrandHogg允許黑客竊取加密錢包信息:金色財經報道，12月2日，挪威應用安全公司Promon披露了一個名為StrandHogg的安卓漏洞，據報道該漏洞已經感染了所有版本的安卓，并使排名前500位的最受歡迎的應用處于危險之中。StrandHogg偽裝成受感染設備上的任何其他應用程序，允許惡意應用程序通過顯示惡意和虛假的登錄頁面來誘騙用戶證書。據報道，除了竊取加密錢包登錄憑證等個人信息外，StrandHogg還可以通過麥克風監聽用戶的聲音，讀取和發送短信，訪問設備上的所有私人照片和文件等。Promon的研究人員進一步指出，他們已經在去年夏天向谷歌透露了該發現。然而，盡管谷歌確實刪除了受影響的應用程序，但似乎并沒有針對任何版本的安卓系統修復該漏洞。[2019/12/4]