ELD:安全警报：波场TronCity游戏自毁合约，超25万TRX余额被清空

PeckShield安全盾风控平台DAppShield监测到，今日凌晨04:44分，波场TronCity项目方游戏合约存在一笔异常大额交易，游戏合约中现存余额共计257,112个TRX被一次性清空。PeckShield安全人员进一步分析发现，其合约所有权已被转移至TWJLLG开头的新地址中，而其合约地址也被调用合约destruct()方法自毁。综合Telegram项目电报群的用户反馈消息，PeckShield认为，此自毁合约行为较为异常，不排除存在项目方“关张”甚至“跑路”的可能。鉴于此，PeckShield已对其关键地址实施了布控，并持续跟踪其资产进一步流向，同时在此提醒，玩家参玩DApp游戏时，务必对项目方做详细了解，避免因不可控人为因素或安全事件造成数字资产损失。

慢雾：iCloud 用戶的MetaMask钱包遭遇钓鱼攻击是由于自身的安全意识不足:据官方消息，慢雾发布iCloud 用戶的MetaMask钱包遭遇钓鱼攻击简析，首先用户遭遇了钓鱼攻击，是由于自身的安全意识不足，泄露了iCloud账号密码，用户应当承担大部分的责任。但是从钱包产品设计的角度上分析，MetaMask iOS App 端本身就存在有安全缺陷。

MetaMask安卓端在AndroidManifest.xml中有android:allowBackup=\"false\" 来禁止应用程序被用户和系统进行备份，从而避免备份的数据在其他设备上被恢复。

MetaMask iOS端代码中没有发现存在这类禁止钱包数据(如 KeyStore 文件)被系统备份的机制。默认情况下iCloud会自动备份应用数据，当iCloud账号密码等权限信息被恶意攻击者获取，攻击者可以从目标 iCloud 里恢复 MetaMask iOS App 钱包的相关数据。

慢雾安全团队经过实测通过 iCloud 恢复数据后再打开 MetaMask 钱包，还需要输入验证钱包的密码，如果密码的复杂度较低就会存在被破解的可能。[2022/4/18 14:31:38]

Kraken发布安全更新以抵御网络钓鱼攻击:金色财经报道，加密交易所Kraken的首席安全官Nick Percoco宣布，已在Kraken上发布了四个新的安全增强功能，将从今天开始向该交易所的所有客户开放。包括安全防护、安全检查、设备批准和设备管理，其中“设备批准”功能将特别对抗网络钓鱼攻击。[2020/9/24]

声音 | Cosmos开发团队发布上月“关键安全漏洞”的全面披露:据coindesk报道，Cosmos网络背后的开发团队Tendermint今天发布了有关上个月“关键安全漏洞”的全面披露。据报道，该漏洞使黑客能够绕过对网络上不当行为的某些特定处罚。该团队表示，在收到错误报告的前24小时内，其工具总共发现了22个事件。该漏洞现已在Cosmos网络上被完全修补，系统范围的升级已于5月31日在482,100区块高度被激活。[2019/6/18]

标签：ELDSHISHIELDAPPTenzShieldShiba InuZeusshieldKAPPE

比特币交易热门资讯