据外媒报道，加密货币交易公司Coinbase表示，其近日阻止了1100多名客户向Twitter黑客发送比特币。上周，这些黑客劫持了一些知名账户以此来宣传一场比特币骗局。Coinbase首席信息安全官Philip Martin告诉《福布斯》，如果Coinbase不采取这一措施，那么这些客户将总共会向黑客发送30.4比特币（目前价值约合27.8万美元）。
值得注意的是，这个金额是黑客通过受害者收集到的实际金额（12.1万美元）的两倍多。
Martin表示，尽管Coinbase采取了行动，但它的14名客户仍成为了骗局的受害者，在将其地址列入黑名单之前他们向黑客发送了价值约3000美元的比特币。
报告显示，Gemini、Kraken和Binance的用户也尝试过向这些地址发送比特币，但数量没Coinbase的多。所有这些交易所都在骗局曝光后立即采取行动封锁了这些地址。
据悉，这场影响广泛的攻击于美国当地时间周三发生在Twitter上，受到影响的名人包括前美国总统巴拉克·奥巴马、微软联合创始人比尔·盖茨和特斯拉CEO埃隆·马斯克等等。
区块链分析公司称，一些被盗的比特币已经被转移到了一些交易所和像芥末钱包(Wasabi Wallet)等这样的混合比特币商家。
Elliptic联合创始人兼首席科学家Tom Robinson告诉The Block：“我们可以看到非常少量的数据流向已知的、受监管的加密交换系统。”不过出于保密原因，他拒绝透露交易所的名字。但Robinson进一步表示，2.89比特币（占总金额的22%）被送到了芥末钱包中。
另一家区块链分析公司Whitestream告诉The Block，其中一个黑客的地址已经跟至少三个加密货币平台进行过交易。Whitestream联合创始人兼首席执行官Itsik Levy告诉The Block：“我们可以看到，一个地址跟数个数字货币支付处理器(CoinPayments,Coinbase,BitPay)相关的地址进行了联系。”
事实上，BitPay的一位发言人向The Block证实，在2020年5月，它的一个商户从一个Twitter黑客的地址汇出了25美元，而作为BitPay标准流程和程序的一部分，他们正在将可获得的细节信息风险给包括执法部门在内的相关方。
CoinPayments拒绝就此事置评，Coinbase也没有回复置评请求。
另一方面，Blockchain Intelligence Group表示，一些被盗的比特币被送到了Binance。
事实上，Binance的一位发言人向The Block证实–“一小部分比特币（相当于大约10美元）被发送到了Binance核心钱包的地址。看来他们（黑客）的举动是为了迷惑区块链的研究人员。”
此外，根据The Block Research获取的信息，被Kraken和Binance收购的印度加密货币交易所WazirX也收到了部分被盗的比特币。
（稿源：cnBeta，封面源自 *** 。）
隐私和安全成为了 Play Store 的更高优选项。Google 近期封杀第三方通话录音应用之外，还引入了“data safety”（数据安全）部分，要求开发人员提供更多关于他们收集的任何用户数据及其背后目的的信息。现在，Google 公开了 2021 年关于 Play Store 安全的统计数据...
一位研究人员将苹果公司的一个AirTags发送到德国一个神秘的”联邦机构”，以确定其真正的办公室，并帮助证明它确实是一个情报机构的一部分。苹果公司的AirTags已经在涉及追踪个人的案件中被用得有声有色，但现在一位德国研究人员在揭露政府机密时使用了一个。 活动家Lilith Wittmann声称，...
就在我们了解到国家支持的黑客已经开始研究上周震惊网络安全界的Log4j漏洞问题时，其他研究人员发出了一个令人不安的发展信号。Log4j黑客，也被称为Log4Shell已经有一个补丁，已经可以部署到企业。但事实证明，这个补丁玩起了“套娃”：它解决原有问题的同时又产生新的安全问题，且可以被外部利用。因此...
Hackernews编译，转载请注明出处： 今年，借助一个叫做 Tardigrade 的恶意软件装载器，一个 APT攻击了 两家生物制造公司。 生物经济信息共享与分析中心(BIO-ISAC)发布了一份公告，其中指出，恶意软件正在整个行业中广泛传播，它们的目的可能是盗窃知识产权，保证持续性，并用勒索...
NSO的Pegasus（飞马）iPhone黑客是今年最重要的科技争议之一。过去几个月的几份报告揭示了一个令人难以置信的复杂的iPhone黑客攻击活动。Pegasus允许国家行为者通过使用零日攻击来监视使用iPhone的特定人物目标。 受害者甚至不需要点击信息中的链接来安装PegASUS间谍软件程序...
在 ESET 和微软研究人员的帮助下，乌克兰官员表示成功阻止了一起针对能源设施的网络攻击。在本次阻止攻击过程中，它们发现了 Industroyer 的新变种，它是一个臭名昭著的恶意软件，在 2016 年被 Sandworm APT 组织用来切断乌克兰的电力。 乌克兰政府计算机应急小组（CERT-U...
