黑客利用OpenSea平臺漏洞竊取用戶價值百萬美元的NFT

1月25日消息，據區塊鏈分析公司Elliptic稱，NFT市場 OpenSea 存在一個漏洞，使得黑客能夠以遠低于市場價值的價格從所有者手中搶走罕見的NFT，并將其轉售以賺取豐厚利潤。截至周一，至少有三名攻擊者在過去12小時內以遠低于其市場價值的價格購買了至少8個 NFT，其中包括 Bored Ape Yacht Club、Mutant Ape Yacht Club、Cool Cats 和 Cyberkongz NFT。其中一個化名為“jpegdegenlove”的攻擊者以13.3萬美元的價格購買了7個NFT，然后迅速以93.4萬美元的價格將其出售。硬件錢包開發商 Ledger 的首席技術官 Charles Guillemet 周一在 Twitter 上表示，“現在很難安全地使用這個平臺，我們唯一能做的就是降低風險。

金色財經此前報道，OpenSea前端疑似出現掛單Bug，有人獲利超200ETH。（Blockworks）

預警：黑客利用遠程控制軟件向日葵漏洞盜取加密錢包資產，建議卸載:4月3日消息，據推特用戶@0xAA_Science披露，這兩天很多人因為領取空投使用向日葵（遠程桌面軟件），加密錢包被盜了。黑客可以利用這個漏洞，遠程控制用戶的錢包轉錢。該用戶表示，電腦用過遠程桌面軟件的，包括向日葵、todesk、TeamViewer等，建議卸載。

根據其分享的資料，向日葵遠程控制軟件是一款遠程控制軟件，2022年2月互聯網披露向日葵遠程控制軟件舊版本中存在遠程命令執行漏洞，向日葵遠程控制軟件會監聽高端口 (默認40000以上)，攻擊者可構造惡意請求獲取Session，從而通過身份認證后利用向日葵遠程控制軟件相關API接口執行任意命令。[2023/4/3 13:41:29]

動態 | 黑客利用70萬臺舊Windows計算機上的漏洞挖掘加密貨幣:據BeInCrypto今日報道，有黑客利用70萬臺舊Windows計算機上的漏洞挖掘加密貨幣，許多電腦已經受到影響。Windows 7或更老的操作系統存在BlueKeep漏洞，黑客利用微軟的遠程桌面協議，可以輕易地遠程嵌入加密貨幣礦工，并從隨機目標中竊取私人信息。[2019/11/5]

動態 | 黑客利用比特幣漏洞造出2.35億枚PGN:據coindesk報道，鮮為人知的加密貨幣pigeoncoin(PGN)背后的開發人員證實，幾周前在比特幣代碼中發現的一個嚴重bug已被利用。據報道，一位不知名的礦工在9月26日成功利用了這個漏洞，得到了2.35億枚pigeoncoin（價值約15,000美元）。pigeoncoin的開發人員Michael Oates表示，許多加密貨幣，比如BCH和LTC現在已經升級，因此希望同樣的攻擊不會在其他加密貨幣上執行。[2018/10/3]