報告：黑客使用“EtherHiding”技術在區塊鏈中隱藏惡意代碼

10月16日消息，網絡犯罪分子發現了用戶傳播惡意軟件的新方法，通過操縱BSC智能合約來隱藏惡意軟件并傳播惡意代碼。

安全研究人員在10月15日的一份報告中分享了這種被稱為“EtherHiding”的技術，解釋說攻擊涉及通過注入從區塊鏈合約中檢索部分有效負載的代碼來破壞WordPress網站。

攻擊者將有效載荷隱藏在BSC中，這些合約基本上充當了匿名免費托管平臺。黑客可以隨意更新代碼、改變攻擊方式。最近的攻擊以虛假瀏覽器更新的形式出現，提示受害者使用虛假的登陸頁面和鏈接更新瀏覽器。有效負載包含JavaScript，可從攻擊者的域名中獲取額外的代碼。最終，這將導致網站被完全篡改，出現虛假的瀏覽器更新通知，并散播惡意軟件。這種攻擊方式讓威脅行為者通過簡單地交換每個新區塊鏈交易中的惡意代碼來修改攻擊鏈。

使用WordPress的網站所有者需要對自己的安全實踐保持高度警惕，因為WordPress占所有網站的約43%。（Cointelegraph）

其它快訊：

Chainalysis報告：大型投資者利用價格暴跌機會購買更多比特幣:5月27日消息，據區塊鏈分析公司Chainalysis稱，大型投資者利用上周比特幣價格暴跌的機會購買了更多比特幣。Chainalysis首席經濟學家Philip Gradwell在其最新的市場情報報告中寫道，基于Chainalysis對鏈上數據的監測，“大投資者”上周購買了7.7萬比特幣，目前價值略高于30億美元。（The Block）[2021/5/27 22:50:14]

報告：比特幣網絡支付效率已有所提高:2月11日消息，Blockchain.com近日發布的報告稱，數據顯示，自2020年12月以來，比特幣網絡在多個方面都有所改善，日交易量和支付量分別增長了3.5%和8.7%。平均每日活躍地址也增加了6.9%，平均算力也在提高。該報告稱，比特幣網絡在處理“支付”方面已經變得更加高效，這比“交易”指標更好地反映了基本的鏈上經濟活動。（AMBcrypto）[2021/2/11 19:30:08]

報告：Compound開放式預言機集成Uniswap V2無嚴重漏洞:據官網消息，網絡安全公司OpenZeppelin已發布Compound的開放式預言機（Open Oracle）集成Uniswap V2的審計報告。報告顯示無嚴重或高危漏洞，但提出了部分的變化。

報告指出，開放式預言機旨在允許受信任的匯報者在鏈上發布一系列資產價格，這些價格將以Uniswap V2的市場價格作為基礎，發布價格的人只能在一定程度上偏離Uniswap V2的價格（具體由部署者決定），這可以很大程度上限制匯報者操縱預言機的權力。[2020/7/20]