黑客正在利用輸入錯誤竊取加密貨幣

金色財經報道，一群黑客利用輸入錯誤將惡意軟件引入Android手機和基于Windows的PC中。根據 Cyble發布的一份報告，使用一種稱為域名仿冒的技術，該技術包括注冊與組織的官方品牌非常接近的域名，黑客正在從毫無戒心的用戶那里獲取數據和私鑰。該木馬于2021年首次被發現，現在針對 460多個應用程序，允許攻擊者以每月5,000美元的價格租用其服務。

一位安全消息人士的進一步調查證實，至少有 27 個品牌和應用程序名稱成為此類攻擊的目標。其中包括 Tiktok、Snapchat、Paypal，Metamask、Phantom、Cosmos Wallet和Ethermine以及更多專注于開發的應用程序。

某黑客正以被遺棄的Meme代幣為攻擊目標獲利:5月12日消息，Aurox首席執行官Giorgi Khazarade發現一名黑客一直在從廢棄的Meme代幣池中抽取剩余的流動性，在這些攻擊中幾乎沒有受害者。攻擊者使用DeFi協議Balancer的閃電貸借入大量資金。然后，他們重新定向這些資金以增加所選代幣池的數量。一旦資金池的容量增加，攻擊者就會從資金池中抽干剩余的流動性，并歸還從閃電貸中借來的代幣。Khazarade指出，在CATOSHI漏洞利用中（鏈上數據顯示為29天前），黑客通過閃貸借了大約1.84億美元的wETH，并使用這筆貸款中的大約100萬美元購買了CATS。根據該代幣經濟學，每當有人交易CATOSHI代幣時，代幣持有者將獲得3%的再分配獎勵。在購買了超過16.6萬枚CATS之后，攻擊者將代幣橋接到BNB鏈上，隨后以大約10 BNB的價格出售了代幣，總利潤為3000至4000美元，剩下的資金被用來償還他們的閃貸。[2023/5/12 14:59:19]

Twitter黑客正試圖通過P2P和賭博平臺洗錢:7月22日消息，區塊鏈取證公司Ciphertrace追蹤發現，0.2枚BTC已通過peel chain手法被轉移到P2P交易平臺和加密賭博平臺。（Cointelegraph）[2020/7/22]

加密貨幣追蹤公司：推特黑客正使用Wasabi錢包混合比特幣:金色財經報道，加密貨幣追蹤公司Elliptic表示，推特黑客通過騙局獲得的比特幣目前似乎正在移動。今天早些時候，其中約2.89 BTC已被轉移到一個地址，Elliptic堅信該地址是一個Wasabi錢包。據悉，Wasabi錢包允許用戶混合交易記錄，從而避免了比特幣公共區塊鏈所保證的透明性，使執法人員更難追隨資金。根據Elliptic的說法，該公司能夠根據獨特的交易模式識別Wasabi錢包。[2020/7/18]