黑客竊取313萬USDT，或通過安卓系統相冊獲取私鑰

8月21日消息，今日，多位用戶反饋自己鏈上錢包被盜。有安全人員認為，本次被盜系安卓系統相冊被攻破，黑客獲取了用戶私鑰截圖。目前這一說法僅為推測，尚待后續研究證實。

一起始字符為 “TGBb”的TRC地址出現大量USDT的不明轉入，資金轉入后被轉出至OKX，疑似黑客地址。今日合計發生32筆，金額共227萬USDT。該地址于7月29日啟用，目前累計接收313萬USDT。此前曾分別從OKX和KuCoin接收過代幣。

報告：2023年一季度通過加密貨幣黑客竊取的金額低于2022年的任何其他季度:金色財經報道，根據 Chainalysis 今年早些時候的一份報告，2022 年是歷史上加密貨幣黑客攻擊最多的一年，估計有 38 億美元被盜，主要來自 DeFi 協議和與朝鮮有關的攻擊者。

然而，這一數字在 2023 年第一季度似乎已大幅減少。根據 TRM Labs 5 月 21 日的一份報告，2023 年第一季度通過加密貨幣黑客竊取的金額低于 2022 年的任何其他季度。值得注意的是，與去年同期相比，黑客的平均規模下降了近 65%。從 2022 年同一季度的近 3000 萬美元增至 1050 萬美元。[2023/5/22 15:18:00]

動態 | MakerDAO提出新安全提議以防黑客竊取抵押品:金色財經報道，Maker Foundation提出了一項新的安全提議，以引入治理安全模塊（GSM）。如果提案獲得通過，則GSM延遲將從0小時增加到24小時。此前，自由開發人員Micah Zoltu發布博客文章警告稱，一個漏洞可能會使該系統損失價值3.4億美元的ETH抵押品。該漏洞允許任何持有約52000 MKR的攻擊者將MakerDAO系統中的所有抵押品毫無阻力地轉移給自己。[2019/12/10]

動態 | 報告：安卓漏洞StrandHogg允許黑客竊取加密錢包信息:金色財經報道，12月2日，挪威應用安全公司Promon披露了一個名為StrandHogg的安卓漏洞，據報道該漏洞已經感染了所有版本的安卓，并使排名前500位的最受歡迎的應用處于危險之中。StrandHogg偽裝成受感染設備上的任何其他應用程序，允許惡意應用程序通過顯示惡意和虛假的登錄頁面來誘騙用戶證書。據報道，除了竊取加密錢包登錄憑證等個人信息外，StrandHogg還可以通過麥克風監聽用戶的聲音，讀取和發送短信，訪問設備上的所有私人照片和文件等。Promon的研究人員進一步指出，他們已經在去年夏天向谷歌透露了該發現。然而，盡管谷歌確實刪除了受影響的應用程序，但似乎并沒有針對任何版本的安卓系統修復該漏洞。[2019/12/4]