安全公司：一黑客聲稱其可通過KodexGlobal調取幣安、Coinbase用戶數據

2月5日消息，網絡犯罪解決方案提供商Hudson Rock周日披露，一名化名為“Tamagami”的黑客聲稱其入侵了KodexGlobal，這是監管機構和執法機構之間通信的安全網絡，也是谷歌、Meta和TikTok等知名科技公司以及幣安、Coinbase、Chainlink、Discord、Fintech等加密項目的執法請求系統，該黑客在breakachforums上出售KodexGlobal賬戶的訪問權限，允許買家調取這些公司用戶信息。該黑客受買家委托在KodexGlobal上發出緊急數據請求 (EDR) 時每條收取300至500美元之間的費用，并承諾只要支付500美元，感興趣的買家就可以“調取任何TikTok賬戶，并在8小時內獲得其想要的數據”。Tamagami接受任何類型的加密支付。對于元數據請求，同樣適用500美元的EDR費用。

幣安發言人表示，Hudson Rock的調查結果并不一定代表對流行加密貨幣交易所系統的破壞。該發言人表示：“通過完善的文檔流程以及對任何受損帳戶的持續監控，我們仍然致力于保護我們的用戶數據免遭任何形式的未經授權的訪問。”

其它快訊：

安全公司：超過280個區塊鏈面臨“零日”漏洞的風險，至少價值250億美元:3月14日消息，據網絡安全公司Halborn表示，估計有280個或更多區塊鏈網絡面臨“零日”漏洞利用的風險，這些漏洞可能會使至少價值250億美元的加密貨幣面臨風險。

Halborn概述了三個漏洞，其中“最關鍵”的漏洞允許攻擊者“向各個節點發送精心設計的惡意共識消息，導致每個節點關閉”。它隨著時間的推移添加了這些消息，可能會使區塊鏈暴露于51%的攻擊中，攻擊者控制網絡的大部分挖礦哈希率或質押代幣以制作新版本的區塊鏈或使其離線。其他“零日漏洞”將允許潛在的攻擊者通過發送遠程過程調用 (RPC) 請求來破壞區塊鏈節點。[2023/3/14 13:03:06]

安全公司Unciphered聲稱曾破解硬件錢包Trezor:2月13日消息，針對“OneKey的加密錢包被安全公司被成功破解”相關推文，安全公司Unciphered回應稱，“OneKey已修復該漏洞。我們仍然破解了Trezor和其他硬件錢包。”

Unciphered披露Trezor相關漏洞的視頻發布于2022年8月。截至目前，硬件錢包Trezor未回應該推文。

據此前報道，安全公司Unciphered在YouTube視頻中披露硬件錢包OneKey的漏洞。黑客能夠通過利用該漏洞從OneKey Mini錢包中提取助記詞。Unciphered在與OneKey溝通后，通知其修復該漏洞。Unciphered表示，可以通過高速處理器FPGA利用硬件錢包的CPU和安全元件之間缺乏加密，攔截處理器和保存助記詞的安全元件之間的通信。

OneKey發文稱，在收到通知后已經立即修復漏洞并更新安全補丁，沒有造成任何損失。此外，OneKey向Unciphered支付一筆漏洞賞金。[2023/2/13 12:04:10]

安全公司：NFT項目@OxyaOrigin服務器遭到攻擊:金色財經報道，據CertiK監測，NFT項目@OxyaOrigin服務器遭到攻擊。請社區用戶不要點擊鏈接，鑄造或批準任何交易。[2022/10/28 11:52:28]