安全警報：名為XLoader的macOS惡意軟件新變種已出現

金色財經報道，SlowMist發布安全警報，一種名為XLoader的macOS惡意軟件新變種已出現，它以一款名為OfficeNote的辦公生產力應用程序為幌子，偽裝其惡意功能。執行后，OfficeNote會拋出一條錯誤消息，指出“無法打開，因為找不到原始項目”，但實際上，它會在后臺安裝啟動代理以實現持久性。XLoader旨在收集剪貼板數據以及存儲在與Google Chrome和Mozilla Firefox等網絡瀏覽器關聯的目錄中的信息。OfficeNote用戶應注意其中的風險。

安全團隊：New free dao攻擊者利用閃電貸反復領取空投獎勵，獲利約4481枚WBNB:9月8日消息，據Beosin EagleEye平臺監測顯示，New free dao項目遭受黑客攻擊，損失約4481.3 WBNB（約125萬美元）。Beosin安全團隊分析發現攻擊者首先利用閃電貸借出WBNB，將其全部換成NFD代幣。然后利用攻擊合約反復創建多個攻擊合約領取（0x8b068e22e9a4a9bca3c321e0ec428abf32691d1e）空投獎勵，最后將其兌換為WBNB歸還閃電貸套利離場。目前攻擊者已將獲利的 2000BNB 兌換成55.6w USDT，將其與剩余的2,481BNB均存在攻擊者地址上。Beosin trace正在對被盜資金進行實時監控和追蹤。[2022/9/8 13:16:48]

聲音 | 網絡安全公司Vectra：大學生挖礦易遭受黑客惡意攻擊:據Cryptoglobe消息，美國賓夕法尼亞州立大學畢業生Patrick Cines近日透露，他在本科期間用加密貨幣挖礦獲取收入。對于這種現象，網絡安全公司Vectra表示，大學生進行加密貨幣挖礦易遭受黑客的惡意攻擊。黑客可能會利用大型挖礦機器對其發起網絡攻擊，劫持他們的計算機資源。[2018/8/13]

金色獨家 數字彗星創始人張東誼：“黑盒加白盒”分析區塊鏈安全:金色財經獨家專訪，針對近期熱議的安全問題， 數字彗星創始人張東誼指出應該用“黑盒加白盒”分析一個項目或者系統的安全性，具體針對不同的項目要有不同的策略。

其中一種是黑盒分析，主要根據項目暴露的接口來測試輸入數據而產生是否正確的輸出信息，如果程序崩潰或者返回異常結果則需要進行下一步詳細分析原因，如果程序內部本身設計有問題則可能需要通過逆向手段通過反匯編分析業務模塊是否有問題；另外一種是白盒分析，主要了解程序內部邏輯結構、對所有邏輯路徑進行測試，檢查是否存在邏輯漏洞、緩沖區溢出漏洞、數組溢出、整數溢出、重入漏洞、處理外部調用錯誤、交易順序依賴、時間戳依賴、條件競爭、權限控制等漏洞。[2018/6/18]