도용

슬로우미스트(SlowMist)는 보안 경고를 발표하며, 협동 악성 npm 공급망 공격을 모니터링하고 있습니다. 공격자는 가짜 거래 봇 저장소와 DeFi 주제 npm 패키지를 이용해 JavaScript 정보 탈취기를 배포하였으며, 목표는 npm 사용자, DeFi 개발자 및 거래 봇 사용자입니다.이번 공격에는 30개의 악성 npm 패키지가 포함되어 있으며, stake-math@3.5.4가 donoaccestag/forex-mt5-trading-bot 저장소에 잠금 종속 항목으로 나타납니다. 이 저장소는 약 2300개의 고도로 동질화된 대량 생성 포크를 보여주며, 대부분은 poly-stocks 계정 아래에 집중되어 있습니다. 신호는 매우 명확합니다. 공격자가 탈취할 수 있는 민감한 데이터의 범위는 매우 넓으며, 여기에는 암호화 지갑 라이브러리, 브라우저 쿠키 및 저장된 비밀번호, 브라우징 기록, 개발자 자격 증명, 셸 기록, 비밀번호 관리자 라이브러리, 개인 키, 니모닉 및 소스 코드에 노출된 API 토큰이 포함됩니다.슬로우미스트는 개발자에게 즉시 영향을 받는 npm 패키지를 제거하고, package.json 및 package-lock.json과 CI 로그에서 30개의 악성 패키지 중 하나가 포함되어 있는지 감사할 것을 권장합니다. npm install을 실행한 시스템은 침해되었을 가능성이 있으므로, 모든 노출된 지갑, 개인 키, npm 토큰, 클라우드 자격 증명, SSH 키 및 API 토큰을 교체하고, 깨끗한 이미지에서 영향을 받은 환경을 재구성해야 합니다.

로영호가 소셜 플랫폼에서 자오창펑에게 "최근 '로영호'라는 이름의 가상화폐(내 프로필 사진을 로고로 사용함)가 바이낸스 거래 플랫폼에서 거래되고 있습니다. 아직 '거래 플랫폼' 탭에 공식적으로 들어가지는 않았지만, '지갑' 탭에 있긴 합니다. 어쨌든 바이낸스 거래 플랫폼입니다. 사람들이 사기를 당하지 않도록, 이를 내리거나 공식적인 불만 제기 경로를 제공해 주시기 바랍니다."라고 말했다.

암호 지갑 Zerion이 공개한 바에 따르면, 북한 해커들이 AI를 사용하여 장기적인 사회 공학 공격을 수행하고 회사의 핫 월렛에서 약 10만 달러를 도난당했습니다.Zerion은 사용자 자금, 애플리케이션 및 인프라가 영향을 받지 않았다고 확인했으며, 예방 조치로 웹 애플리케이션을 자발적으로 비활성화했습니다. Zerion은 또한 공격자가 일부 팀원들이 로그인한 세션과 자격 증명, 그리고 회사 핫 월렛의 개인 키를 획득했다고 밝혔으며, AI가 네트워크 위협의 작동 방식을 변화시키고 있다고 지적했습니다.

X 제품 책임자이자 Solana 고문인 Nikita Bier는 이번 창작자 수익 분배 주기에서 모든 집계 계정의 수익 분배가 60%로 조정되었다고 발표했습니다. 다음 주기에서는 20%가 더 줄어들 것입니다. Nikita Bier는 매일 타임라인에 게시되는 많은 저작권 침해 및 클릭베이트 콘텐츠가 진정한 창작자의 생존 공간을 침해할 뿐만 아니라 새로운 작가의 성장을 방해하고 있다고 지적했습니다. 다음 단계로, 클릭베이트 콘텐츠를 습관적으로 게시하고 각 게시물에 "BREAKING" 태그를 사용하는 사용자에게는 수익을 영구적으로 차감할 것입니다. X는 발언이나 전파 범위를 제한하지 않지만, 배포 메커니즘을 조작하거나 사용자 행동을 오도하는 것에 대해 수익 보상을 제공하지 않을 것입니다.

캐나다 나나이모의 한 주민이 지난해 말 원격 주식 거래 작업을 홍보하는 문자 메시지를 받은 후, 암호화폐 ATM을 통해 약 5000 캐나다 달러(약 3600 미국 달러)를 입금한 뒤 사기를 당했습니다. 올해 초, 이 피해자는 온라인에서 RCMP 공지로 가장한 정보를 보고 사기 피해자들이 신고하도록 권장하는 내용을 보았습니다.양식을 제출한 후, 자신을 변호사라고 소개한 사람이 전화를 걸어 피해자와 관련된 두 개의 암호화폐 계좌를 찾았으며, 약 6만 달러의 이른바 수익을 회수할 수 있다고 말했습니다. 나나이모 RCMP의 미디어 관계 담당자 게리 오브라이언은 RCMP가 발견된 암호화폐 계좌에 대해 개인에게 연락하지 않으며, 손실 자금을 회수하기 위해 민간 회사와 협력하지 않으며, 사기를 조사하기 위해 어떤 형태의 지불도 요구하지 않는다고 밝혔습니다.블록체인 보안 회사 BlockSec의 공동 창립자이자 CEO인 앤디 저우는 이러한 수법을 "가짜 회수 서비스 사기"라고 하며, 시스템적인 특징이 있다고 말했습니다. 사기꾼들은 원래 사기에서 수집된 피해자 정보를 보유하고 있으며, 조직적인 사기 집단은 이전에 송금된 피해자 목록을 유통시켜 이들을 이차 사기의 목표로 삼습니다.법 집행 기관의 브랜드를 도용하는 것이 효과적인 이유는 "권위 편향" 심리 메커니즘을 이용하기 때문입니다. 캐나다 경찰은 2022년부터 암호화폐 조사 교육을 실시하고 있습니다.

Bleepingcomputer에 따르면, Trezor 및 Ledger 사용자들이 실제 편지 사기에遭遇했습니다. 사기꾼들은 공식 기관을 사칭하여 사용자에게 QR 코드를 스캔하게 유도하고, "신원 확인 검사" 및 "거래 확인"을 이유로 하여 복구 구문을 빼앗아 암호 자산을 도용합니다.

据 Arbitrum 今日凌晨消息，Arbitrum 已成功重新获得对 Arbitrum Governance（@arbitrumdao_gov）账户的控制权，该账户现在可以安全交互。官方表示正在审查其安全协议，以防止未来发生类似事件。ChainCatcher 此前消息，Arbitrum Governance 官方 X 账号被盗用。

Arbitrum은 X 플랫폼에서 보안 경고를 발표했습니다. Arbitrum Governance의 공식 X 계정이 해킹되었습니다. 해당 계정이 게시한 링크를 클릭하거나 상호작용하지 마십시오. 팀은 계정 접근 권한을 복구하기 위해 노력하고 있으며, 이후 업데이트 정보를 게시할 예정입니다.

X에서 "해커"로 소개된 Jamieson O'Reilly는 지난 몇 시간 동안 Moltbook에 연락을 시도했으며, 해당 플랫폼이 전체 데이터베이스를 공개적으로 노출하고 아무런 보호 조치를 취하지 않았다고 게시했습니다. 유출된 정보에는 비밀 API 키가 포함되어 있어 누구나 어떤 대리인을 대신하여 콘텐츠를 게시할 수 있습니다.Jamieson O'Reilly는 영향을 받은 대상이 X 플랫폼에서 190만 팔로워를 보유한 AI 분야의 유명인 Karpathy를 포함하며, 현재 플랫폼에서 볼 수 있는 모든 대리인이라고 지적했습니다. 현재 누구나 이 취약점을 이용해 타인의 이름으로 허위 AI 안전 발언, 암호화폐 사기 홍보 또는 선동적인 정치 성명을 게시할 수 있습니다. Jamieson O'Reilly는 관련자에게 창립자와 연락하여 이 노출 문제를 해결할 수 있도록 도와줄 것을 촉구했습니다.

Scroll은 X 플랫폼에 게시하여 공동 창립자의 X 계정 @shenhaichen이 해킹당했음을 발표했습니다. 현재 해당 계정을 복구하기 위해 적극적으로 노력하고 있으며, 어떤 링크나 개인 메시지와도 상호작용하지 말아 주시기 바랍니다.

据慢雾创始人余弦与 ZEROBASE 官方披露，BSC 链上恶意合约 "Vault"（0x0dd2...2396）通过伪装 ZEROBASE 前端诱导用户授权 USDT，疑因 ZEROBASE 前端被攻击，非 Binance Web3 钱包问题。目前已致数百地址受害，最大单笔损失达 12.3 万美元，被盗资金已转移至 ETH 地址 0x4a57...fc84。ZEROBASE 已启用授权检测机制，社区呼吁尽快通过 revoke.cash 撤销风险授权。

느린 안개 창립자 유선은 "허이 위챗 해킹" 사건에 대해 분석하며, 이번 해킹은 해커가 사용자가 오랫동안 사용하지 않은 휴대폰 번호의 사용 권한을 탈취하여 위챗에 연결된 신원 기반 시설을 장악한 것으로 보인다고 말했습니다. 또 다른 일반적인 위험은 인증 코드 사회공학 공격입니다: 해커는 사용자가 유출된 계정 비밀번호를 얻은 후, 사용자로 가장하여 두 명의 자주 연락하는 위챗 친구에게 6자리 숫자 인증 코드를 요청하여 해킹을 완료합니다.유선은 공격의 전제 조건으로 이미 유출된 데이터에서 일치하는 계정 비밀번호와 피해자의 자주 연락하는 친구 정보(심지어 그룹 채팅에서만 상호작용한 사용자 포함)를 미리 수집하는 것을 언급했습니다. 공격자는 종종 심야에 공격을 수행하며, 주로 암호화폐 사용자 대상의 OTC 사기에서 흔히 발생합니다.그는 사용자에게 낯선 위챗 친구를 신중하게 추가하고, 즉시 비밀번호를 변경하며, 위챗의 다양한 위험 경고에 주의할 것을 당부했습니다.

何一는 X 플랫폼에 글을 올려 자신의 WeChat 계정이 도용되었다고 밝혔습니다. 그 이유는 연결된 오래된 휴대폰 번호가 다른 사람에 의해 재사용되었기 때문이며, 현재 계정을 되찾을 수 없는 상황입니다.

타지키스탄은 《형법》 개정을 통해 불법적으로 전력을 사용하여 가상 자산과 암호 화폐를 채굴하는 행위에 대해 형사 처벌을 도입했습니다.새로운 규정에 따르면, 위반자는 15,000에서 75,000 소모니의 벌금 또는 2년에서 8년의 징역형에 처해질 수 있습니다. 이전에 암호 화폐는 타지키스탄에서 합법적이지도 불법적이지도 않은 규제의 회색 지대에 있었습니다.

Sui 공식은 X 플랫폼에서 발표하길, Sui 생태계 유동성 스테이킹 프로토콜 Aftermath의 X 계정이 도용되었으며, 공식 복구 이전에는 해당 계정과 어떤 작업도 하지 말 것을 권고합니다.

ChainCatcher 메시지, "奶龙" 애니메이션 IP 저작권자 제7인상 회사는 최근 불법 인사가 "奶龙" 이미지를 도용하여 비트코인 발행, 허위 홍보 및 불법 금융 활동을 하고 있으며, 이는 대중을 심각하게 오도하고 브랜드 명성을 훼손하고 있다고 발표했습니다. 제7인상은 회사 설립 이후 가상 화폐 관련 사업에 참여하거나 이를 허가한 적이 없으며, 모든 불법 행위를 단호히 반대한다고 강조했습니다. 현재 회사는 법적 검토 절차를 시작했으며, 관련 주체의 책임을 법적으로 추궁할 것이며, 필요시 경찰에 신고할 것입니다.

ChainCatcher 메시지에 따르면, 블룸버그 통신은 AML 회사가 연방 소송에서 비트코인 ATM 운영업체인 Athena Bitcoin Inc.가 "사기 계획"을 기획하여 AML Software Inc.의 비트코인 ATM용 컴퓨터 소스 코드를 훔쳤다고 주장하고 있으며, 이는 저작권 침해 및 상업 비밀의 불법 유용에 해당한다고 보도했습니다.플로리다주 남부 연방 지방법원에 제출된 고소장에 따르면, Athena는 일련의 거래를 통해 AML 소스 코드를 자신에게 이전하고 있는 일부 엔티티와 계약을 체결했습니다. AML은 해당 소스 코드의 일부가 상업 비밀에 해당하며, 비밀 유지 계약을 체결한 개발자만이 이를 알고 있다고 주장하고 있습니다.

ChainCatcher 메시지, 창사 우화 공안 분국 리토 파출소가 "중储粮" 명의를 도용하여 가상 화폐 사기를 저지른 사건을 적발하였습니다. 이 사건의 현금 인출 용의자는 현금을 이동하려고 할 때 체포되었으며, 그의 상급자도 체포되었습니다. 현장에서 한 피해자가 사기당한 10만 위안의 현금이 압수되었으며, 공안 기관은 이 사건의 다른 범죄 사실 및 사기당한 자금의 행방에 대해 추가 수사를 진행하고 있습니다.

ChainCatcher 메시지에 따르면, 공식 소식에 따르면 홍콩 증권 및 선물 거래 위원회는 대중에게 불법 행위자가 증권 위원회의 이름을 도용하여 사기 활동을 벌이고 있음을 경고하고 있습니다. 해당 기관은 사기꾼들이 일부 증권 위원회 고위 관리 및 유명 주식 평론가로 가장하여 피싱 이메일 및 위조 문서 등의 방법으로 대중과 접촉하고 있음을 발견했습니다.이 사기꾼들은 규제 집행부 집행 이사인 웨이 홍푸(Christopher Wilson) 씨를 사칭하여 사기 이메일을 보내고, 수신자의 컴퓨터 시스템에 악성 소프트웨어나 랜섬웨어를 설치하려고 시도하며, 증권 위원회 최고 재무 책임자인 웬 지야오(Wen Zhiyao) 씨를 사칭하여 "자료 확인 절차"라는 명목으로 피싱 이메일을 보내고, 수신자의 연락처 정보를 빼내려 하고 있으며, 목표는 증권 위원회 면허 법인 및 그 직원들입니다.홍콩 증권 위원회는 위의 모든 메시지와 주장들이 허위임을 강조하며, 대중에게 출처가 불분명한 통신을 처리할 때 반드시 경계를 높일 것을 촉구하고 있습니다.

ChainCatcher 메시지에 따르면, Decrypt는 한 젊은 사이버 범죄자가 해킹된 소셜 플랫폼 X(구 트위터) 계정을 이용해 NFT와 암호화폐를 훔친 혐의로 징역형을 선고받았다고 보도했습니다.22세의 캐나다 시민 카메론 알버트 레드먼은 화요일에 공모하여 전기통신 사기를 저지르고, 전기통신 사기 및 중범죄 신원 도용 공모 혐의로 1년의 징역형을 선고받았습니다.2022년, 레드먼과 그의 공범들은 해킹된 디지털 아티스트의 소셜 미디어 계정을 이용해 유명 창작자와 브랜드 웹사이트로 연결되는 링크를 게시하여 단 며칠 만에 200명 이상의 피해자를 속여 794,000달러를 사취했습니다.