扫码下载
BTC $66,847.14 -0.08%
ETH $2,049.94 -0.29%
BNB $587.45 +0.70%
XRP $1.32 -0.26%
SOL $80.23 +1.68%
TRX $0.3153 +0.06%
DOGE $0.0913 +1.12%
ADA $0.2454 +2.47%
BCH $443.07 -0.38%
LINK $8.65 +0.36%
HYPE $35.54 +0.86%
AAVE $94.55 +0.37%
SUI $0.8720 +1.14%
XLM $0.1625 -0.31%
ZEC $233.56 -2.85%
BTC $66,847.14 -0.08%
ETH $2,049.94 -0.29%
BNB $587.45 +0.70%
XRP $1.32 -0.26%
SOL $80.23 +1.68%
TRX $0.3153 +0.06%
DOGE $0.0913 +1.12%
ADA $0.2454 +2.47%
BCH $443.07 -0.38%
LINK $8.65 +0.36%
HYPE $35.54 +0.86%
AAVE $94.55 +0.37%
SUI $0.8720 +1.14%
XLM $0.1625 -0.31%
ZEC $233.56 -2.85%

lens

黑客冒充 VC 并劫持 QuickLens 插件,利用 ClickFix 技术窃取加密资产

ChainCatcher 消息,据 Cointelegraph 报道,黑客正利用 “ClickFix” 攻击手法窃取加密货币,最新两起攻击涉及冒充风险投资公司和劫持浏览器扩展程序。网络安全公司 Moonlock Lab 报告称,诈骗者冒充 SolidBit、MegaBit 和 Lumax Capital 等虚假 VC,通过 LinkedIn 联系用户提供合作机会,然后引导其点击虚假的 Zoom 和 Google Meet 链接。点击链接后,用户会被引导至带有伪造 Cloudflare “我不是机器人”验证框的页面,点击该框会将恶意命令复制到剪贴板,并提示用户打开终端粘贴所谓的验证码,从而执行攻击。Moonlock Lab 指出,这种手法让受害者成为执行机制,绕过了安全行业的防御措施。与此同时,黑客还通过劫持 Chrome 扩展程序 QuickLens 传播恶意软件。该扩展允许用户在浏览器中直接运行 Google Lens 搜索,在被转让所有权后,新版本包含恶意脚本,可发起 ClickFix 攻击并窃取信息。该扩展约有 7000 名用户,被劫持后会搜索加密钱包数据和助记词以窃取资金,还会抓取 Gmail 收件箱内容、YouTube 频道数据以及输入网页表单的登录凭证或支付信息。该扩展已被从 Chrome 网上应用店移除。ClickFix 技术自去年在黑客中流行,迫使受害者手动执行恶意负载,已影响全球数千企业及多个行业。

Lens Protocol 创始人:社交网络的构建应以弹性为重点

ChainCatcher 消息,Aave 兼 Lens Protocol 创始人 Stani Kulechov 发文表示,"鉴于 Telegram 的 CEO Pavel Durov 最近被逮捕,我一直在反思如何构建能够维护各种权利的'有弹性的方法',即使这些权利(如言论自由和内容审查)可能会产生相互矛盾的情况。首先,在讨论弹性软件时,重要的是要摆脱'去中心化'的概念。'去中心化'是一个容易引发误解的术语,其含义很少达成共识。相反,社交网络的构建应该以弹性为重点。实际上,弹性意味着尽量减少任何可能破坏或影响网络功能和完整性的单点故障。这个概念更容易理解和衡量。例如,今天最成功的 DeFi 项目就是这样建立的。它们并不一定以实现某种去中心化水平为目标,而是为了确保像 Aave 这样的协议能够抵御来自各种参与者的潜在威胁和单点故障。一个真正有弹性的社交网络是一个极难被任何单一实体或实体联盟渗透或破坏的系统。弹性可确保网络或协议的参与在各个层面都得到保障。信息流应对操控或偏见审查具有弹性。管理者应免受不当影响。内容应能够抵抗操作员的删除,完全由其作者控制。目前,区块链技术提供了实现弹性的方法。从核心上讲,区块链确保了访问控制(谁可以写入)和价值的安全存储(资产)。它可以决定谁可以在信息流中发布、加入社区、审查内容、担任合法的事实检查员,以及如何在网络中分配资金。此外,它还通过投票机制启用社区驱动的框架来选择管理者或事实检查员。为了让弹性有效,问责制和透明度是关键。透明的网络更能保证弹性,而如果需要隐私,像零知识证明(ZK-proofs)这样的保证可以在确保透明度的同时提供可验证性。公共区块链已经内置了这些功能。我相信,真正的弹性社交网络将开启新的有趣用例,因为开发者将不再需要担心被关闭。这些基础原则将指导 Lens V3 的开发。"
app_icon
ChainCatcher 与创新者共建Web3世界