登录即可使用我们的免费技术分析软件!登录 »
Four crypto security incidents: DNS hijack, Chainalysis leak, stolen iPhone, Bitonic compensation

DNS 劫持让 12 个 DeFi 网站沦为钱包窃取工具,Chainalysis 联系人数据泄露,伦敦一部被盗 iPhone 造成 14,000 美元损失

过去 48 小时的四起安全事件显示,攻击可以从不同角度触达用户:DNS 劫持、客户数据泄露、实体盗窃以及托管方的赔偿责任。

过去 48 小时的四起安全事件,展示了攻击如何从不同角度触达用户。

据 Bitquery 报道,10 月 30 日至 31 日,攻击者劫持了 12 个注册在 Name.com 的 DeFi 网站的 DNS 记录,并部署了一套钱包窃取工具包,Blockaid 将其与 Step Drainer 关联。正规网址本身受到了影响,因此即使用户输入了正确的 URL,仍会进入由攻击者控制的仿冒页面。Bitquery 统计,6 条链上的 32 个钱包共被盗走 202,386 美元,并指出由于不含 Solana 和 Aptos 的损失,实际总额更高。记录是如何被篡改的尚未得到证实;Kintsu 称问题出在 Vercel 一侧。Bitquery 建议撤销这两天内签署的代币授权,并使用书签而不是链接访问。

Chainalysis 确认其内部系统遭到入侵,客户姓名、电子邮件地址和职位信息被查看。初步审查未发现案件档案、密码或活跃会话被触及的证据。该公司表示此事与币安遭受的攻击无关,但警告说,外泄的数据会让针对性的钓鱼攻击更容易得手。

CoinDesk 描述了一条实体途径。前加密货币高管 Magnus Ahmad 损失了约 14,000 美元,其中约 9,500 美元为加密货币,近 3,000 美元为银行卡扣款。8 月 8 日,一名陌生人在 Hackney 一家酒吧外拿走了他已解锁的 iPhone。此前两名男子曾看到他输入密码,他的钱包和账户在大约一小时内被洗劫一空。

Crypto Insiders 以 Bitonic 案例补充了客户保护的角度:攻击者从三个客户账户中提走了比特币,公司对客户进行了赔偿。加密货币不在荷兰存款保障范围之内,而根据 MiCA,只有当损失可归因于托管方时,托管方才需承担责任。能否获得赔偿取决于损失的原因。

使用 AiTraderView 的免费工具自行跟踪市场:Crypto Cockpit 提供图表和 75+ 指标,Crypto Screener 帮你发现交易机会,Crypto Portfolio 帮你跟踪持仓。只需创建一个免费账户,亲自试用吧!

来源:

⚠️ RISK WARNING & AI DISCLOSURE

  • This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
  • Technical analysis provides no guarantees; this information is purely informative.
  • All discussed scenarios are hypothetical and do not constitute predictions or expectations.
  • Past performance is not an indicator of future results.
  • This is not financial advice and is not intended as a call-to-action for the reader.
  • No implicit direction is claimed, and no specific behavior of market participants is suggested.
登录即可使用我们的免费技术分析软件!登录 »