安全公司：正在追蹤Poly Network攻擊者相關的可能身份線索

今日晚間，跨鏈互操作協議 Poly Network 遭到攻擊，共計超 6.1 億美元轉出至 3 個地址，受此影響導致 O3 Swap 跨鏈池大額資產被轉出。慢霧安全團隊通過鏈上及鏈下追蹤已關聯發現攻擊者的郵箱、IP及設備指紋等信息，正在追蹤Poly Network攻擊者相關的可能身份線索。通過慢霧合作伙伴Hoo虎符及多家交易所的技術支持下，慢霧安全團隊梳理發現，黑客初始的資金來源是門羅幣(XMR)，然后在交易所里換成了 BNB/ETH/MATIC 等幣種并分別提幣到 3 個地址，不久后在 3 條鏈上發動攻擊。

結合資金流向及多項指紋信息可以發現，這很可能是一次蓄謀已久的、有組織有準備的攻擊行為。更進一步追蹤及詳細的漏洞原理和技術細節，慢霧安全團隊正在分析中。

此外，據悉，Tether 已凍結 Poly Network 攻擊者地址上的 3300 萬 USDT。

動態 | 安全公司：全球知名第三方js服務被劫持 存在針對交易所的攻擊行為:慢霧預警，全球知名第三方 js 服務被劫持，存在針對交易所的攻擊行為。今日ESET 的研究人員發現黑客修改StatCounter分析平臺使用的JavaScript 代碼，并試圖嵌入Gate.io 頁面盜取加密貨幣。研究人員稱，由于攻擊者使用多個帳戶來接收被盜資金，所以并不能確切知道被盜的數量。然而，他們認為損失可能很大。ESET表示已通知兩家公司此次襲擊事件，但目前尚未收到Gate.io 回復評論請求，也無法聯系到 StatCounter。[2018/11/7]

網絡安全公司CDNetworks發布《17年DDoS攻擊動向及未來趨勢》 虛擬貨幣的網絡攻擊數量增多:據Prtimes17日報道，韓國網絡安全公司CDNetworks日前已發布了《2017年度DDoS攻擊動向及未來趨勢》報告。報告顯示，2017年，有關虛擬貨幣的網絡攻擊數量增多，攻擊方式更加多樣。CDNetworks在報告中列舉了如勒索病、網站非法竊取用戶算力等攻擊手段，警告用戶提高網絡安全防范意識。[2018/4/18]

John McAfee加入數字貨幣安全公司CryptoSecure 承諾打擊黑客入侵:John McAfee近日加入CryptoSecure，任職高級戰略顧問，他在Twitter上表示，希望通過與CryptoSecure公司的合作解決黑客入侵個人數字貨幣錢包、交易所帶來的損失。此外，他近期聲明比特幣單幣市值將于2020年達到100萬美元。[2018/3/15]