Tin tức
2023-11-27 13:37
GoPlus đưa ra cảnh báo "Tấn công địa chỉ dự đoán mới": Kẻ tấn công khai thác tính năng create2 để khởi động các cuộc tấn công nhằm kiếm lời chênh lệch giá
Theo tin tức từ BitouchNews, Theo tin tức chính thức, công ty bảo mật GoPlus đã đưa ra cảnh báo về một "kiểu tấn công địa chỉ dự đoán mới." Được biết, những kẻ tấn công sử dụng các đặc điểm của create2 để tính toán trước các địa chỉ hợp đồng trống sẽ được triển khai và xúi giục người dùng để ủy quyền, bởi vì các địa chỉ trống có thể bỏ qua Thông qua việc đánh dấu địa chỉ đen và giám sát bảo mật của công ty bảo mật, một khi người dùng ủy quyền, kẻ tấn công có thể triển khai hợp đồng tại địa chỉ này và chuyển tài sản của người dùng.Ngoài ra, cuộc tấn công này có các đặc điểm tấn công sau:1. create2 là một phương thức triển khai có thể dự đoán việc tạo địa chỉ hợp đồng. Những kẻ tấn công có thể sử dụng phương pháp này để lừa gạt ủy quyền trước tiên và sau đó Triển khai hợp đồng.2. Vì hợp đồng chưa được triển khai khi ủy quyền xảy ra nên địa chỉ tấn công là địa chỉ EOA trống nên sẽ không bị bất kỳ công cụ phát hiện nào đưa vào và có khả năng che giấu cực cao.GoPlus nhắc nhở bạn cảnh giác với các cuộc tấn công lừa đảo từ nguồn, ghi nhớ các URL giao thức thường được sử dụng hoặc sử dụng dấu trang trình duyệt để quản lý các URL chính thức. Đồng thời, khi ký ủy quyền phải kiểm tra kỹ đối tượng ủy quyền có phải là địa chỉ trống (EOA) hay không, điều này có thể tiềm ẩn rủi ro lớn hơn.
Tin tức
2023-04-02 14:15
Công an Sơn Tây điều tra, xử lý băng nhóm sản xuất, phân phối ví giả
Theo tin tức từ BitouchNews, gần đây, cảnh sát Sơn Tây đã điều tra và xử lý một băng nhóm sản xuất và phân phối ví giả, và công ty phân tích dữ liệu chuỗi khối Bitrace đã hỗ trợ. Được biết, băng nhóm này đã phân phối các gói cài đặt APK ví giả thông qua các nhóm Telegram, WeChat, v.v. trong một thời gian dài và mua dịch vụ quảng cáo trên các công cụ tìm kiếm, giả mạo trang web chính thức của TokenPocket, dụ dỗ nạn nhân tải xuống và cài đặt ví giả rồi sau đó đánh cắp tài sản mã hóa. Hiện, vụ án đang được tiếp tục điều tra, xét xử.
Tin tức
06-05 18:14
Công ty bảo mật Web3 GoPlus đã hoàn thành vòng phát hành riêng lẻ trị giá 10 triệu đô la, với sự tham gia của OKX Ventures và các công ty khác
Theo tin tức từ BitouchNews, Công ty an ninh mạng Web3 GoPlus đã huy động được 10 triệu USD trong vòng cấp vốn phát hành riêng lẻ. Các nhà đầu tư tham gia bao gồm OKX Ventures, HashKey Capital và Animoca Brands. GoPlus đang xây dựng lớp bảo mật Web 3 theo mô-đun, không cần cấp phép, được thiết kế để tích hợp với bất kỳ mạng blockchain nào nhằm giúp các kiến trúc sư tăng cường bảo mật người dùng và bảo vệ khỏi các mối đe dọa trên mạng.Để bổ sung cho sự phát triển của lớp bảo mật, GoPlus cũng có kế hoạch tung ra một token sẽ được sử dụng chủ yếu để thanh toán phí gas và khuyến khích các nhà phát triển tham gia vào các dịch vụ của GoPlus.Theo RootData, nền tảng dữ liệu tài sản Web3, GoPlus Network là lớp bảo mật người dùng mô-đun cho Web3. Nó có thể được tích hợp liền mạch với bất kỳ chuỗi công khai nào và cung cấp sự bảo vệ toàn diện trong suốt Qi Zhou đời giao dịch của người dùng. GoPlus sử dụng mạng bảo mật người dùng phi tập trung, minh bạch và công nghệ trí tuệ nhân tạo tiên tiến để tiến hành phân tích rủi ro toàn diện và cung cấp cho người dùng các dịch vụ bảo mật thông minh và hiệu quả. Trong số đó, API phát hiện bảo mật Token đã được tích hợp vào nhiều dAPP chính của Web3, với số lượng cuộc gọi hàng ngày đạt 21 triệu lần. Nền tảng bảo mật cá nhân người dùng SecWareX đã thu hút được 1,8 triệu người dùng IP duy nhất trong vòng hai tháng kể từ khi ra mắt.
Tin tức
05-07 19:11
Ví TokenPocket đạt được sự hợp tác sâu rộng với Victory Securities
Theo tin tức từ BitouchNews, Ví TokenPocket đã đạt được quan hệ đối tác với Victory Securities (8540.HK), một công ty chứng khoán được cấp phép TokenPocket đủ toàn diện sẽ tập trung vào việc cải thiện trải nghiệm người dùng của VictoryX, một ứng dụng giao dịch chứng khoán và tiền tệ thuộc sở hữu của Victory Securities. Sự hợp tác này cũng nhằm mục đích cung cấp cho các nhà đầu tư trải nghiệm đầu tư suôn sẻ và đáng tin cậy trong các quỹ ETF giao ngay Bitcoin và Ethereum được niêm yết gần đây tại Hồng Kông.Quan hệ đối tác mới sẽ cho phép nhiều người dùng sử dụng VictoryX hơn, ứng dụng đầu tiên được phê duyệt để cho phép giao dịch liền mạch các tài sản ảo, chứng khoán Hồng Kông và chứng khoán Hoa Kỳ. Việc ra mắt VictoryX đánh dấu nỗ lực thúc đẩy ảnh hưởng của Nhà đầu tư Web2. trong quá trình chuyển đổi sang Web 3.0.Năm ngoái, Victory Securities đã trở thành công ty được cấp phép đầu tiên có được tất cả các giấy phép liên quan cho các hoạt động kinh doanh liên quan đến tài sản ảo (Loại 1 - Giao dịch tài sản ảo, Loại 4 - Tư vấn tài sản ảo và Loại 9 - Quản lý quỹ tài sản ảo) . VictoryX đã nhận được hơn 1.000 yêu cầu mở tài khoản vào ngày ra mắt.