安全公司：一黑客聲稱其可通過KodexGlobal調取幣安、Coinbase用戶數據

2月5日消息，網絡犯罪解決方案提供商Hudson Rock周日披露，一名化名為“Tamagami”的黑客聲稱其入侵了KodexGlobal，這是監管機構和執法機構之間通信的安全網絡，也是谷歌、Meta和TikTok等知名科技公司以及幣安、Coinbase、Chainlink、Discord、Fintech等加密項目的執法請求系統，該黑客在breakachforums上出售KodexGlobal賬戶的訪問權限，允許買家調取這些公司用戶信息。該黑客受買家委托在KodexGlobal上發出緊急數據請求 (EDR) 時每條收取300至500美元之間的費用，并承諾只要支付500美元，感興趣的買家就可以“調取任何TikTok賬戶，并在8小時內獲得其想要的數據”。Tamagami接受任何類型的加密支付。對于元數據請求，同樣適用500美元的EDR費用。

幣安發言人表示，Hudson Rock的調查結果并不一定代表對流行加密貨幣交易所系統的破壞。該發言人表示：“通過完善的文檔流程以及對任何受損帳戶的持續監控，我們仍然致力于保護我們的用戶數據免遭任何形式的未經授權的訪問。”

其它快訊：

安全公司：BistrooIO遭受重入攻擊，損失約47000美元:5月8日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺“安全輿情監控數據顯示，BistrooIO 項目遭受重入攻擊，損失1,711,569個BIST（約47000美元），經成都鏈安技術團隊分析，本次攻擊原因是由于pTokens BIST代幣支持ERC-777的代幣標準，其合約在實現transfer調用的時候，會調用_callTokenToSend，進而調用tokensToSend()函數，攻擊者在該函數中通過重入方式調用了EmergencyWithdraw函數，造成重入攻擊。[5/8/2022 10:48:07 AM]

安全公司：朝鮮黑客組織Lazarus設計網絡釣魚攻擊計劃，涉及500萬人:互聯網安全研究公司Cyfirma最近的一份報告稱，朝鮮黑客組織Lazarus設計了一個網絡釣魚計劃，涉及美國、英國、新加坡、日本、印度和韓國等國的約500萬個人和企業。Cyfirma預計，這次襲擊將在這個周末進行，為期兩天，不僅會影響到各國公民，還會影響到中小企業甚至大型企業。

注：2019年初，聯合國曾援引Group IB的報告稱，朝鮮黑客組織Lazarus被指控制造了五起加密貨幣竊案，攻擊目標分別為Yapizon（韓國，損失3816 BTC，合530萬美元）、Coinis（韓國，損失不詳）、YouBit（韓國，損失17%資產）、Coincheck（日本，損失5.23億NEM，合5.34億美元）、Bithumb（韓國，損失3200萬美元），五次攻擊獲利總額高達5.71億美元。（Decrypt）[6/20/2020 12:00:00 AM]

聲音 | 安全公司：主流交易所普遍存在高危Token 占比超14%:據“PeckShield安全評級”公開數據顯示：通過對市值靠前的350個Token進行安全審計發現，目前主流交易所普遍存在一些評級為高危的Token，平均占比超過14%。若該交易所上線所審計350個Token中的大多數，其高危Token量很可能超過40個，其中不乏有諸多市值上億的Token，一旦相關漏洞遭黑客攻擊，將給交易所和用戶帶來巨大的資產安全威脅。[8/20/2018 12:00:00 AM]