黑客通过SIM卡劫持窃取加密货币，获利数百万美元被判入狱

12月6日消息，美国司法部 (DoJ) 表示，与名为The Community的国际黑客组织有关联的第六名成员因涉及数百万美元的 SIM 交换阴谋而被判刑。该成员在2019 年被起诉后承认了电信欺诈和严重身份盗窃的指控，被判入狱10 个月，并被勒令支付总额为12万美元的赔偿。美国司法部表示，这些非法组织成员通过SIM卡劫持的方式在全美进行加密货币窃取，此次判刑的成员是该案件的第六名成员，也是最后一位被判刑的成员，其他成员包括4名美国人和1名爱尔兰人。（极牛网）

黑客通过Poly Network在数条链上增发十多种资产:7月2日消息，跨链互操作协议 Poly Network 疑似再度被黑客攻击，据吴说统计，黑客通过 Poly Network在数条链上增发资产，影响资产多达数十种。

在 Metis 上增发了 99,999,184 BNB 和 100 亿 BUSD；

在 Heco 上增发了 999.8127T SHIB、87,579,118 COW 和 999,998,434 OOE；

在 Polygon 上增发了 636,643,868 STACK、88,640,563 GM 和 2,175,053 03；

在 Ethereum 上增发了 378,028371 STACK、82,854,568 XTM和11,026,341 SPAY；

在 Avalanche 上增发了 89,383,712 GM；

在 BSC 上增发了 8,882,911 METIS、926,160,132 DOV、978,102,855 SLD 等资产。

目前该名黑客已通过部分增发资产出售获利。需要注意的是，Poly Network 流动性不足，不少巨额资产如BNB 与 BUSD 应无法跨链流出。2021年 PolyNetwork遭黑客盗币超过 6 亿美金，成为 DeFi 历史上最大的盗币案，随后在与黑客沟通后返还资产。[2023/7/2 22:13:03]

Cosmos联创：BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击:10月9日消息，Cosmos联合创始人Ethan Buchman对BSC跨链桥攻击事件发表看法表示，此次事件问题的关键在于黑客能够伪造Merkle证明。这本不应该，因为Merkle证明应该提供高完整性。区块链轻客户端（和IBC）建立在Merkle证明之上，许多区块链将数据存储在Merkle树中，这样就可以生成证明，证明某些数据包含在树中。

Cosmos链使用一种称为IAVL的Merkle树，IAVL存储库公开了一个使用范围证明“RangeProof”的API，但事实证明RangeProof的内部工作存在严重错误。IAVL RangeProof的代码问题在于其允许填充InnerNode中的Left和Right字段，攻击者基本上利用了将信息粘贴到Right字段中的优势，这些信息从未得到验证，也从未影响哈希计算，以使验证者相信某些叶节点是树的一部分。因此，他们成功地伪造了Merkle证明。[2022/10/9 12:50:21]

动态 | 黑客通过安装包内后门渗透进DragonEx龙网成功获取钱包私钥:近日，DragonEx龙网交易所安全事件中，降维安全实验室(johnwick.io)第一时间与龙网积极取得联系，与龙网一起分析和确认，客服曾经从陌生人处获取并打开了一个Apple OS X下“交易软件”安装包WbBot.dmg (SHA256哈希`****7DEC218E815A6EB399E3B559A8962EE46418A4E765D96D352335********`)，此安装包经降维安全实验室技术分析存在捆绑后门，黑客通过此安装包内后门获取内部人员权限渗透进内网进而成功获取数字货币钱包私钥，关于此事件的更深入分析请关注降维安全实验室的后续报告。[2019/3/28]

相关资讯