安全公司：MyEtherWallet 受到的攻擊次數多于財富雜志 500 強銀行_ETH

知名網絡安全公司Segasec的報告顯示，以太坊錢包MyEtherWallet(MEW)記錄的黑客攻擊嘗試比財富雜志500強銀行的還要多。

Segasec一直負責保護MEW免受惡意攻擊。次數這樣多的攻擊嘗試并不令人驚訝，因為我們都知道通過MEW平臺可以訪問以太坊區塊鏈上有價值的代幣。事實上，在平臺的主頁上，用戶總是會看到一醒目的消息，建議他們如何保護錢包的安全。

特殊情況

安全公司：Inferno Drainer使用的釣魚合約最近進行了升級:金色財經報道，據MetaSleuth監測顯示，Inferno Drainer使用的釣魚合約最近進行了升級。這些網絡釣魚合約現在可以竊取用戶的ETH、ERC20代幣和NFT。以釣魚合約0x000056為例。索賠功能專門用于盜取用戶的ETH，然后將其轉移到地址為0x0000da的中心樞紐合約。該中心合約是各種網絡釣魚合約被盜ETH的收集點。因此，0x000055（Fake_Phishing182232）等網絡釣魚者可以調用中心合約的提款功能，以方便轉移被盜資金。與此同時，網絡釣魚合約的多方調用功能被用來轉移用戶批準的ERC20代幣和NFT，其中包含一個內置的利潤分享機制。我們已及時向Etherscan報告了所有相關合約。請謹慎行事并保持警惕。[2023/8/11 16:20:15]

除了與私鑰和登錄工具相關的基本安全措施之外，平臺總體安全性至關重要。據Segasec稱，它已經記錄了313次主動攻擊，平均每周30到40次，而且這個數字每天都在增加。

安全公司：已阻止一次攻擊并幫助0xsifu挽救100 ETH:4月9日消息，安全公司BlockSec發推稱，已成功阻止一個攻擊交易并挽救100 ETH，0xsifu可以與其聯系。

據此前報道，派盾發推稱，SushiSwap RouteProcessor2合約存在與Approve相關漏洞，導致Frog Nation前CFO 0xsifu損失超過330萬美元（約1900 ETH）。派盾提醒用戶盡快撤銷0x044b7開頭合約相關權限以避免遭受損失。

此前推特用戶Trust表示，自己已進行白帽黑客攻擊并轉移0xsifu的100 ETH，希望將其歸還給0xsifu，0xsifu可以私信聯系自己。Trust之后發推稱，“這太瘋狂了。在我拯救一切之前，MEV機器人已經部署合約并復制了攻擊。”[2023/4/9 13:53:12]

Segasec的首席執行官兼聯合創始人埃拉德·舒爾曼解釋說，上述統計數據使得MEW成為加密數字貨幣領域被攻擊最多的目標之一，他還指出，與大型金融機構等一些知名企業相比，該平臺被攻出的次數要多得多。

安全公司Unit 42發現新惡意軟件Lucifer 可用于惡意挖礦和DDoS攻擊:安全公司Unit 42的研究人員發現一種新的惡意軟件“Lucifer”正在傳播，該軟件是某種舊的加密貨幣勒索軟件的變種。新的變體可用于惡意加密貨幣挖礦，但也可以用來進行DDoS攻擊。（Guru 3d）[2020/6/27]

很顯然，將確保MEW平臺安全的任務委托給第三方似乎主要是因為這些數量巨大的攻擊。識別網絡釣魚攻擊和假冒網站的任務很繁重，通常需要團隊花幾天時間和無休止的排列置換才能完成。這主要是由于此類攻擊的數量太多造成的。

一切為用戶安全著想

安全威脅通常通過各種數字渠道以惡意復制目標網站的形式出現，目的是欺騙潛在用戶，可以通過特定的網站、社交媒體、甚至谷歌廣告等來實現。

對抗此類威脅的保護措施通常是徹底清除、屏蔽這些惡意平臺或在用戶接觸到這些平臺之前作預防處理。

就MEW而言，Segasec目前正在持斷監控2746個可疑域名，以防它們進一步發展為主動攻擊站點。

鏈聞ChainNews：提供每日不可或缺的區塊鏈新聞。

原文作者：IykeAru文章來源：巴比特中文編譯：Libert版權聲明：文章為作者獨立觀點，不代表鏈聞ChainNews立場。

來源鏈接：www.ccn.com

本文來源于非小號媒體平臺：

鏈聞速遞

現已在非小號資訊平臺發布1篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/3627025.html

ETH以太坊

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

EOSDApp已成黑客提款機？慢霧安全團隊支招

Tags：ETHSIFUSECMEWHETH幣Sifu VisionsecurecoinMEWTWO幣

火星幣