reaper

ChainCatcher 消息，据 Cryptopolitan 报道，一种名为 Reaper 的新型 macOS 恶意软件正通过微信和 Miro 等应用的虚假下载页面传播，目标为窃取加密货币钱包数据、浏览器密码和敏感文档。该恶意软件利用 AppleScript URL 触发系统自带的脚本编辑器，通过 ASCII 艺术和空格隐藏恶意代码。用户点击运行按钮后，伪造的 Apple 安全更新弹窗会诱导受害者输入电脑密码。 Reaper 针对 Ledger Live、Trezor Suite 和 Exodus 等桌面加密应用，修改钱包内部代码以拦截未来交易并重定向资金。同时从 Chrome、Firefox 和 Edge 中窃取保存的凭证，从桌面和文档文件夹中提取 .docx、.pdf、.wallet 等文件。Reaper 还会安装伪装成 Google 软件更新目录的后门以实现持久化攻击。安全专家建议用户核实下载链接，勿在意外弹窗中输入密码，若网站要求打开脚本编辑器应立即关闭页面。

ChainCatcher 消息，据 News.bitcoin 报道，Dogecoin 最近遭到了一次漏洞攻击，严重影响了其节点结构，该漏洞被称为“Dogereaper”，据悉 Sequentia 开发人员 Andreas Kohl 仅使用一台来自萨尔瓦多的旧笔记本电脑就让 69% 的 Dogecoin 节点崩溃。 虽然这次攻击严重影响了狗狗币节点，但情况本可能更糟：ecash 开发人员 Tobias Ruck 和另一位开发人员 Roqqit 已经披露了该漏洞。Tobias Ruck 表示，他在开发 Doged（Dogecoin Core 的替代品）时首次发现了此漏洞，在为他们的替代软件进行移植代码测试时发现了原始代码中未修复的分段错误（segmentation fault）。 Tobias Ruck 解释说： “我们不会容忍节点崩溃，我们付出了很多努力来确保网络安全，这次攻击可能会更加严重，所有重要的利益相关者，比如矿工、交易所等，早在攻击发生之前就已修补，这表明我们谨慎行事是多么重要。”

链捕手消息，据 PeckShield 监测，收益聚合器 Reaper Farm 遭到攻击，攻击者已转移 160 万 DAI 和 62 枚 ETH 至 Tornado.Cash。（来源链接）