Рыбалка

Протокол кросс-цепи Across объявил, что восстановил контроль над доменным именем своего официального сайта, и все системы снова работают в нормальном режиме. Across заявляет, что полностью компенсирует всех пострадавших пользователей и в ближайшие дни опубликует полный отчет о происшествии.Согласно ранее опубликованной информации от Across, злоумышленники получили контроль над доменным именем, проведя социальную инженерную атаку на регистратора доменных имен Namecheap. В период потери контроля над доменным именем команда по реагированию на безопасность SEAL 911 помогла пометить его как фишинговый сайт. Across сообщает, что некоторые кошельки или браузеры могут по-прежнему отображать предупреждения о фишинге, которые, как ожидается, будут скоро устранены.

Согласно информации от разработчика Web3 brucexu.eth, в январе этого года он столкнулся с фишингом через ложные вакансии. После открытия предоставленного собеседником каталога проектов с помощью Cursor его устройство было заражено трояном, но в конечном итоге активы не пострадали.Он сообщил, что злоумышленники предоставили репозиторий кода через процесс найма; он думал, что безопасно просто просматривать код, не выполняя его, но основатель Slow Mist Ю Сянь после анализа образца предупредил, что открытие каталога проектов также может активировать вредоносный код. После подтверждения заражения он перевел активы, сменил учетные данные и переустановил систему.

Соучредитель и главный специалист по безопасности компании Casa, предоставляющей услуги самоуправления биткойнами, Джеймсон Лопп опубликовал сообщение в X, в котором говорится о новом методе фишинга с использованием Google. Злоумышленники злоупотребляют инфраструктурой Google для отправки электронных писем. Он отметил, что если нажать на ссылку goo.gl в письме, пользователи будут перенаправлены на фишинговую страницу входа, и в посте прикрепил соответствующий скриншот письма.Пост был опубликован 29 октября. Под постом пользователи сообщают, что многократно сообщали Google о подобных случаях, но не получили ответа; другие пользователи утверждают, что этот метод будет использоваться в сочетании с звонками, отображающимися как Google, и идентификацией звонящего.

Вокруг инцидента с возможной атакой на Binance существует мнение, что хакеры могли использовать механизм Ethereum EIP-7702 для контроля над кошельками и вывода средств. Пользователь X 0xVEER опубликовал сообщение, в котором разработчик 0xjustadev еще около двух лет назад во время обсуждения EIP-7702 предупреждал о такой ситуации. В настоящее время официальное подтверждение связи этого инцидента с EIP-7702 от Binance не получено, вышеуказанное является лишь мнением сообщества.Прилагаемый скриншот показывает, что в октябре 2024 года на форуме сообщества Ethereum в обсуждении EIP-7702 (Set EOA account code) разработчик указал, что тогда методы фишинга в основном основывались на достаточно читаемых и легко имитируемых подписях EIP-712, в то время как это предложение могло позволить злоумышленникам выводить все ценные активы, включая нативные токены, с помощью менее читаемых и более сложных для имитации подписей. Этот разработчик также выразил опасения, что кошельки могут в результате этого принять высоко централизованные контракты с белыми списками подписей, что приведет к регрессу в безопасности и децентрализации.

Глава по информационной безопасности компании Ман Ву 23pds написал в Твиттере, что публичный WiFi сам по себе не крадет монеты. Убытки вызывают фишинговые страницы, открытые через поддельный WiFi, а также действия пользователей, подписывающих транзакции или импортирующих приватные ключи. То, какие сайты посещаются и какие действия выполняются после подключения, является ключевым фактором, который может привести к потере активов.Ранее пользователь X Xiaoyu_184CM написал в Твиттере, что после подключения к бесплатному WiFi в аэропорту Сингапура, его кошелек, который не использовался для торговли в течение месяца, был украден на 3.7 BNB. Основатель Binance CZ ответил, что всегда не рекомендует подключаться к публичному WiFi, но просто подключение к WiFi не должно приводить к краже кошелька, и спросил, были ли какие-либо другие действия. Крипто KOL AB KuaiDong предположил, что кто-то мог специально настроить бесплатный WiFi, а маршрутизатор был модифицирован, на что Xiaoyu ответил, что считает, что это именно так.

Согласно предупреждению GoPlus, мем-валюта LAPTOP, выпущенная сыном Байдена Хантером Байденом, скоро будет запущена в аирдропе. В Твиттере уже появилось множество фишинговых сайтов, выдающих себя за белые списки аирдропа LAPTOP, проверки квалификации и Claim, а также на нескольких блокчейнах запущены подделки с тем же названием, контракты которых имеют риски, такие как отсутствие открытого кода, высокие налоги и приостановка торгов.GoPlus напоминает пользователям ориентироваться на официальный сайт и официальный Твиттер, осторожно участвовать в торговле подделками и использовать проверку безопасности токенов для подтверждения безопасности контрактов, помня о четырех принципах: не нажимать, не устанавливать, не подписывать, не переводить.