PeckShield: Xảy ra tổng cộng 23 sự cố bảo mật trong tháng 5, lừa đảo, lừa đảo tràn lan

Tiêu đề gốc: "PeckShield: Tổng cộng có 23 sự cố bảo mật xảy ra trong tháng 5 và mọi người bỏ chạy Gian lận đang gia tăng"

Nguồn gốc: PeckShield

DeFi Bảo mật

Đã xảy ra tổng cộng 2 sự cố bảo mật DeFi trong tháng 5, chi tiết như sau:

1) Vào ngày 7 tháng 5 , Loopring đã xuất hiện Một lỗi giao diện người dùng nghiêm trọng trong đó nội dung khóa được đặt thành một phạm vi số nguyên 32 bit giúp có thể tìm thấy toàn bộ tất cả các cặp khóa người dùng. Vì cặp khóa EdDSA của người dùng thực sự bị giới hạn trong không gian số nguyên 32 bit nên lỗ hổng này cho phép tin tặc tìm kiếm toàn diện tất cả các cặp khóa EdDSA của người dùng. Bị ảnh hưởng bởi điều này, Loopring Exchange đã ngừng hoạt động trong nửa ngày để bảo trì và nâng cấp.

2) Vào ngày 18 tháng 5, nhóm tBTC nghi ngờ rằng họ đã phát hiện ra một lỗ hổng lớn trong hợp đồng nên đã khẩn cấp đình chỉ dịch vụ nạp tiền và tiến hành một đợt khác ôn tập. tBTC là mã thông báo ERC-20 không đáng tin cậy được hỗ trợ bởi BTC có thể quy đổi. Mạng chính của dự án đã được ra mắt vào ngày 15 tháng 5.

Nhận xét về PeckShield: Khi các dự án DeFi ngày càng đa dạng hơn, các vấn đề bảo mật ẩn chứa trong đó cũng ngày càng trở nên đa dạng hơn. Dần dần bị lộ ra, do có mối liên hệ chặt chẽ với tài sản của người dùng nên vấn đề bảo mật của các dự án DeFi là rất nghiêm trọng. PeckShield khuyến nghị rằng trước khi các dự án DeFi trực tuyến, họ nên cố gắng hết sức để tìm một nhóm có nghiên cứu chuyên sâu về thiết kế sản phẩm trong tất cả các khía cạnh của DeFi để tiến hành kiểm tra bảo mật toàn diện nhằm tránh những rủi ro bảo mật tiềm ẩn.

Bảo mật nền tảng giao dịch

Tổng cộng có 6 sự cố liên quan đến nền tảng giao dịch xảy ra vào tháng 5 Sự cố bảo mật:

1) Theo tin chính thức từ sàn giao dịch Youbi, Youbi đã triển khai đăng ký tiền tệ nền tảng trong 3 ngày liên tiếp kể từ tháng 5 06. Gặp phải cuộc tấn công DDOS với lưu lượng lớn khiến máy chủ không thể truy cập được trong thời gian ngắn.

2) Ngày 01/05, sàn giao dịch Binstar chính thức đưa ra thông báo cho biết trang web và ứng dụng Bitsg của họ đã gặp sự cố. Các cuộc tấn công DOSS không liên tục đã dẫn đến việc không thể đăng nhập bình thường trong một khoảng thời gian nhất định.

3) Ngày 27/5, Sở Giao dịch chứng khoán LMEX đưa ra thông báo về việc điều chỉnh hoạt động của sàn giao dịch trên cộng đồng: sàn bị hack Việc mất 150.000 USDT đã khiến nền tảng này mắc nợ cao và việc gửi và rút tiền hiện đang bị đóng cửa.

4) Gần đây, một số phương tiện truyền thông đưa tin rằng văn phòng nền tảng giao dịch Fulbit ở Zhengzhou trống rỗng. Sau khi bị các nhà đầu tư thẩm vấn, các quan chức của Fulbit đã đưa ra một thông báo cho biết công ty đã mất khả năng thanh toán và đưa ra kế hoạch trả nợ.

5) Vào cuối năm ngoái, sàn giao dịch Upbit đã bị đánh cắp và mất 34.000 ETH. Trong sáu tháng qua, tin tặc đã sử dụng nhiều kênh để rửa tài sản bị đánh cắp, về cơ bản gần đây đã được làm sạch.

6) Sàn giao dịch UEX chính thức đưa ra thông báo cho biết sàn bị hacker tấn công và sẽ mất khoảng 5 ngày để sửa chữa và xác minh Trong thời gian sửa chữa cơ sở dữ liệu, Nền tảng đã đóng các khoản gửi và rút tiền cũng như chuyển khoản nội bộ.

Nhận xét của PeckShield: Để đối phó với những sự cố bảo mật không ngừng xảy ra trên nền tảng giao dịch, nền tảng giao dịch nên sử dụng an toàn hơn hệ thống phòng ngừa, tương tự như các cuộc tấn công DDoS, nền tảng giao dịch có thể được cấu hình với nhiều máy dự phòng để tránh rủi ro cho hệ thống do các điểm lỗi duy nhất mang lại. Ngoài ra, không loại trừ khả năng một số nền tảng giao dịch nhỏ có thể thực hiện hành vi nguy hiểm bằng cách “bỏ chạy” dưới danh nghĩa bị tấn công.

An ninh chuỗi công cộng

Tổng cộng có 1 vấn đề bảo mật chuỗi công cộng nghiêm trọng đã nổ ra vào tháng 5:

1) Công nghệ bể khai thác lựu Nhân sự đã phát hiện ra một lỗ hổng nghiêm trọng trong mã Filecoin, cho phép phát hành Filecoin không giới hạn. Pomegranate Mining Pool cho biết để chứng minh tính hiệu quả của lỗ hổng, ba tài khoản thợ mỏ 6Block, t01043, t027999 và t0234783 đã đạt được mức phát hành bổ sung 1,6 tỷ Filecoin thông qua lỗ hổng này, chiếm ba vị trí hàng đầu trong danh sách người giàu Filecoin. . Nhóm 6Block đã phát hiện và báo cáo lỗ hổng một cách độc lập cho các quan chức Filecoin và hiện đang tích cực hỗ trợ các quan chức hoàn thành việc sửa lỗ hổng.

Nhận xét của PeckShield: Một khi lỗ hổng trên chuỗi công khai được phát hiện, nó sẽ có tác động lớn đến Do đó, chuỗi công khai phải tiến hành kiểm tra bảo mật và kiểm tra lỗ hổng trước khi phiên bản chính thức được tung ra và tìm kiếm sự kiểm tra từ các công ty bảo mật bên thứ ba để tránh các mối đe dọa về lỗ hổng có thể ảnh hưởng đến hệ sinh thái chuỗi công cộng.

Liên quan đến tống tiền

3 vụ tống tiền điển hình xảy ra trong Sự kiện tháng 5 , ví dụ:

1) Trích dẫn phương tiện truyền thông RBC của Nga, tin tặc ẩn danh đã lấy được dữ liệu của hơn 129 triệu chủ sở hữu ô tô ở Nga và sẽ bị lộ trên "web đen" và bị tống tiền bằng tiền điện tử.

2) Grubman Shire Meiselas & Sacks được cho là đã bị tấn công bởi REvil ransomware (còn được gọi là Sodinokibi), với những kẻ tấn công đe dọa lên tới 756 GB dữ liệu bị đánh cắp đã được phát hành trong 9 lần. Dữ liệu bị đánh cắp bao gồm các hợp đồng bảo mật, số điện thoại, địa chỉ email, thông tin liên lạc cá nhân, thỏa thuận bảo mật, v.v.

3) Công ty bảo mật mạng Group-IB đã đưa ra cảnh báo rằng một loại ransomware mới, ProLock, đã xuất hiện trong những tháng gần đây, dựa vào Trojan ngân hàng Qakbot để thực hiện các cuộc tấn công. Nạn nhân bao gồm chính quyền địa phương, các tổ chức tài chính, y tế và bán lẻ. Group-IB cho biết cuộc tấn công bằng ransomware yêu cầu tổng số tiền chuộc là 35 Bitcoin, hiện trị giá 337.750 USD.

Nhận xét của PeckShield: Sự cố bảo mật ransomware luôn ảnh hưởng đến toàn bộ Internet Các mối nguy hiểm sinh thái lớn không chỉ giới hạn ở hệ sinh thái blockchain. Hơn nữa, khi tiền điện tử trong lĩnh vực blockchain dần trở nên phổ biến hơn, bọn tội phạm thường lợi dụng tính ẩn danh tốt hơn của các loại tiền điện tử như Bitcoin để thực hiện tống tiền và lừa đảo.

Vụ lừa đảo và trốn thoát

Ngoài những điều trên, cũng có thể Đã có rất nhiều vụ việc lừa đảo, trốn thoát đáng được cảnh giác, chẳng hạn như:

1) Viện kiểm sát thành phố Dongyang, tỉnh Chiết Giang đã khởi tố một vụ lừa đảo tiền kỹ thuật số. Số tiền lừa đảo lên tới 380 triệu USD nhân dân tệ.Nạn nhân Hơn 3.000. Nhóm lừa đảo đã sử dụng WeChat, QQ và các phương pháp khác để thu hút khách hàng, tuyên bố sai sự thật rằng đầu tư vào tiền kỹ thuật số có thể thu được lợi nhuận cao làm mồi nhử và lôi kéo khách hàng đầu tư vào nền tảng giao dịch tiền kỹ thuật số do công ty phát triển.

2) Có những kẻ lừa đảo giả danh người sáng lập TRON Justin Sun, cố gắng đánh cắp từ những nạn nhân không nghi ngờ dưới chiêu bài đạt được quan hệ đối tác với TRON. Ăn trộm tiền ở đó.

3) Cảnh sát thành phố Ma'anshan, tỉnh An Huy đã bắt giữ một kẻ lừa đảo viễn thông tên Rao, người đã bỏ trốn đến quận Đông Hương. Từ năm 2019 đến năm 2020, nghi phạm hình sự Rao cùng với những người khác liên tục lừa đảo các nạn nhân hơn 7 triệu nhân dân tệ trên "Nền tảng đầu tư SABCT" ở nước ngoài với lý do xúi giục đầu tư vào tiền ảo.

4) Sun và những người khác vận hành APP "Super Wallet", dụ dỗ người dùng gửi tiền vào kho lưu ký, sau đó đóng cửa nền tảng để tham ô tiền ảo tiền tệ. Hiện tại, Sun và những người khác đã bị Viện kiểm sát Hán Giang thuộc thành phố Phủ Điền, tỉnh Phúc Kiến bắt giữ theo quy định của pháp luật. Vụ án này là một loại tội phạm mới sử dụng nền tảng tiền ảo để thực hiện hành vi lừa đảo, là vụ lừa đảo tiền ảo đầu tiên ở quận Hán Giang.

5) Những kẻ lừa đảo đang sử dụng hình ảnh của những người nổi tiếng để phát sóng trực tiếp trên nền tảng Youtube, đồng thời phát hành Bitcoin địa chỉ để thực hiện hành vi lừa đảo. Hiện đang bị phát hiện là người sáng lập và Giám đốc điều hành Social Capital Chamath Palihapitiya, Chủ tịch Microsoft Brad Smith và người sáng lập Xiaomi Lei Jun.

6) Mới đây, cảnh sát ở Zibo, tỉnh Sơn Đông đã phá một vụ lừa đảo đầu tư trên nền tảng trực tuyến do Bộ Công an giám sát. Băng nhóm lừa đảo đã sử dụng lãi suất cao làm mồi nhử để đầu tư vào tiền ảo và hơn 300 người ở hơn 20 tỉnh trên cả nước đã bị lừa, số tiền liên quan lên tới hơn 30 triệu nhân dân tệ.

7) Trong một số email lừa đảo, những kẻ lừa đảo giả danh là thành viên của Ban tổ chức Olympic và yêu cầu mọi người báo cáo cho một người "thuộc Ban tổ chức Olympic". Ủy ban Olympic quốc tế" Quyên góp ví tiền điện tử Bitcoin (BTC).

8) CoinCorner báo cáo rằng Google Ads đã phân phát quảng cáo cho CoinCornerr.com, một bản sao lừa đảo bắt chước CoinCorner.

Nhận xét của PeckShield:Do người dùng thiếu ý thức nên tội phạm Chúng thường thiết kế một số kế hoạch Ponzi với mức đầu tư thấp, lợi nhuận cao, đồng thời lợi dụng tâm lý trục lợi của mọi người để giăng bẫy ở mọi cấp độ. Những trò lừa đảo phổ biến sử dụng nhiều trò lừa đảo khác nhau như đĩa quỹ và ví tài chính với lãi suất cao là những ví dụ điển hình.

Các sự cố bảo mật khác

1) Trung tâm thông tin về mối đe dọa bảo mật của Tencent đã phát hiện thấy Trojan H2Miner khai thác lỗ hổng thực thi lệnh từ xa SaltStack để xâm chiếm các máy chủ của công ty để khai thác.

2) Công ty bảo mật Red Canary gần đây đã phát hiện ra rằng nhóm hacker BlueMockingBird đã nhắm mục tiêu vào hàng nghìn máy tính của công ty để khai thác tiền điện tử trái phép. Được biết, tin tặc đặc biệt nhắm mục tiêu vào các máy chủ công khai chạy ASP. Sau khi giành được quyền truy cập vào máy chủ, tin tặc đã tải xuống và cài đặt ứng dụng khai thác Monero XMRRig.

3) Nhiều siêu máy tính trên khắp Châu Âu, bao gồm Vương quốc Anh, Đức và Thụy Sĩ, đã bị nhiễm phần mềm độc hại khai thác tiền điện tử trong tuần này và đã ngừng hoạt động để điều tra vụ xâm nhập. Theo báo cáo, những kẻ tấn công dường như đã giành được quyền truy cập vào cụm siêu máy tính bằng cách xâm phạm thông tin xác thực SSH. Sau khi có được quyền truy cập, chúng khai thác lỗ hổng CVE-2019-15666 để triển khai một ứng dụng khai thác Monero (XMR).

PeckShield Nhận xét: Nhiều loại sự cố khác nhau do người dùng thiếu nhận thức về bảo mật và hoạt động được tiêu chuẩn hóa Rủi ro bảo mật ngày càng xuất hiện và nhiều sự cố khác nhau như tấn công lừa đảo và gian lận là những ví dụ điển hình. Chúng tôi xin nhắc nhở người dùng nên lưu giữ cẩn thận mọi loại thông tin cá nhân, bất kỳ sơ suất nhỏ nào cũng có thể gây ra những tổn thất không thể khắc phục.

Liên kết gốc:https://mp.weixin .qq.com

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia