Equipo de seguridad: el SDK de dydx utiliza un componente malicioso de terceros, lo que puede provocar la filtración de las credenciales del usuario

[Equipo de seguridad: el SDK de dydx utiliza un componente malicioso de terceros, lo que puede dar lugar a la filtración de las credenciales de los usuarios] Noticias del 24 de septiembre, según el seguimiento de la opinión pública en la plataforma Beosin EagleEye, Maciej Mensfeld encontró un archivo de servidor anómalo http:// api.circle -cdn.com/setup.py, al comparar el código, se encuentra que es consistente con una muestra de código malicioso en la biblioteca de muestra https://dwz.win/azUF

El análisis en profundidad realizado por el equipo de seguridad de Beosin descubrió que el atacante obtuvo información confidencial del sistema mediante la ejecución del siguiente código en la máquina local: luego usó la función de biblioteca de socket gethostname para extraer el análisis de DNS y, al mismo tiempo, obtener la información básica del usuario actual y realizar la encapsulación de datos. Luego use el comando curl para enviar la información ensamblada al servidor de api.circle-cdn.com en formato de archivo, en formato txt nombrado con números aleatorios, después del trabajo de carga y limpieza, no quedan archivos temporales generados.

El equipo de seguridad de Beosin concluyó: El propósito de este script es obtener archivos de configuración confidenciales en la computadora del usuario.Algunos archivos de configuración pueden conducir al robo de credenciales de cuenta importantes, lo que traerá mayores riesgos.

Otras noticias:

Equipo de seguridad: RugPull ocurrió en NumberSwap: Jinse Finance News, según el equipo de seguridad de CertiK, RugPull ocurrió en NumberSwap y el precio del token cayó más del 96%. Actualmente, los implementadores poseen más del 98 % de los tokens del proyecto. Además, están vendiendo menos del 1% de la oferta, atrayendo a los especuladores a comprar. [2022/7/20 2:24:39]

Equipo de seguridad: alrededor de 300 BNB fueron transferidos desde la dirección del atacante de DAO Maker a Tornado Cash: Jinse Finance News, según el monitoreo de Paidun, alrededor de 300 BNB fueron transferidos desde la dirección del atacante de DAO Maker a Tornado Cash.

Nota: En agosto del año pasado, DAO Maker fue pirateado y se robaron USDC por valor de $ 7 millones. [2022/6/4 4:02:12]

Equipo de seguridad: La cuenta de Discord del proyecto NFT Doodles fue atacada: News el 1 de abril, el sistema de alarma BlockSec descubrió que la cuenta de Discord de Doodles fue atacada a la 1:45 p. m. del 1 de abril, los piratas informáticos están difundiendo enlaces de sitios web falsos, por favor no haga clic en ningún enlace. [2022/4/1 14:31:05]