据外媒报道，加密货币交易公司Coinbase表示，其近日阻止了1100多名客户向Twitter黑客发送比特币。上周，这些黑客劫持了一些知名账户以此来宣传一场比特币骗局。Coinbase首席信息安全官Philip Martin告诉《福布斯》，如果Coinbase不采取这一措施，那么这些客户将总共会向黑客发送30.4比特币（目前价值约合27.8万美元）。
值得注意的是，这个金额是黑客通过受害者收集到的实际金额（12.1万美元）的两倍多。
Martin表示，尽管Coinbase采取了行动，但它的14名客户仍成为了骗局的受害者，在将其地址列入黑名单之前他们向黑客发送了价值约3000美元的比特币。
报告显示，Gemini、Kraken和Binance的用户也尝试过向这些地址发送比特币，但数量没Coinbase的多。所有这些交易所都在骗局曝光后立即采取行动封锁了这些地址。
据悉，这场影响广泛的攻击于美国当地时间周三发生在Twitter上，受到影响的名人包括前美国总统巴拉克·奥巴马、微软联合创始人比尔·盖茨和特斯拉CEO埃隆·马斯克等等。
区块链分析公司称，一些被盗的比特币已经被转移到了一些交易所和像芥末钱包(Wasabi Wallet)等这样的混合比特币商家。
Elliptic联合创始人兼首席科学家Tom Robinson告诉The Block：“我们可以看到非常少量的数据流向已知的、受监管的加密交换系统。”不过出于保密原因，他拒绝透露交易所的名字。但Robinson进一步表示，2.89比特币（占总金额的22%）被送到了芥末钱包中。
另一家区块链分析公司Whitestream告诉The Block，其中一个黑客的地址已经跟至少三个加密货币平台进行过交易。Whitestream联合创始人兼首席执行官Itsik Levy告诉The Block：“我们可以看到，一个地址跟数个数字货币支付处理器(CoinPayments,Coinbase,BitPay)相关的地址进行了联系。”
事实上，BitPay的一位发言人向The Block证实，在2020年5月，它的一个商户从一个Twitter黑客的地址汇出了25美元，而作为BitPay标准流程和程序的一部分，他们正在将可获得的细节信息风险给包括执法部门在内的相关方。
CoinPayments拒绝就此事置评，Coinbase也没有回复置评请求。
另一方面，Blockchain Intelligence Group表示，一些被盗的比特币被送到了Binance。
事实上，Binance的一位发言人向The Block证实–“一小部分比特币（相当于大约10美元）被发送到了Binance核心钱包的地址。看来他们（黑客）的举动是为了迷惑区块链的研究人员。”
此外，根据The Block Research获取的信息，被Kraken和Binance收购的印度加密货币交易所WazirX也收到了部分被盗的比特币。
（稿源：cnBeta，封面源自 *** 。）
受俄乌冲突影响，俄罗斯 Sber 银行建议其客户暂时停止安装任何应用程序的软件更新，因为担心这些软件可能包含专门针对俄罗斯用户的恶意代码，被一些人称为“抗议软件”（protestware）。 Sber 的公告写道：“目前，挑衅性媒体内容被引入免费分发的软件的情况已经变得更加频繁。此外，各种内容和...
在俄乌冲突爆发后的一个月时间里，许多组织机构纷纷颁布了针对俄罗斯的制裁。但是对于开源社区来说，将制裁的范围无限扩大，显然并不是声援乌克兰的最佳途径。开放源码倡议（Open Source Initiative）组织指出：尽管大多数软件开发者只是在运行时显示反战或亲乌克兰的信息，但还是有个别项目的维护者...
隐私和安全成为了 Play Store 的更高优选项。Google 近期封杀第三方通话录音应用之外，还引入了“data safety”（数据安全）部分，要求开发人员提供更多关于他们收集的任何用户数据及其背后目的的信息。现在，Google 公开了 2021 年关于 Play Store 安全的统计数据...
欧盟准备在周五公布一项具有里程碑意义的法律，该法律将迫使大型科技公司更积极地监管其平台的非法内容，这是监管机构遏制大型科技集团权力的最新举措。 据四位知情人士透露，《数字服务法》（DSA）将禁止根据用户的宗教信仰、性别或性取向对用户进行分类和内容定位。DSA是一个立法方案，首次为大型科技公司如何保证...
据调查，在近半年的时间里，英国国家卫生系统(NHS)的100多名员工的工作电子邮件帐户被多次用于网络钓鱼活动，其中一些活动旨在窃取Microsoft登录信息。在劫持合法的NHS电子邮件帐户后，这些攻击者于去年10月开始使用它们，并至少在今年4月之前将其继续用于网络钓鱼活动。据电子邮件安全INKY的...
Hackernews 编译，转载请注明出处： 我们发现一个以前未知的rootkit，它瞄准了惠普企业的Integrated Lights Out（iLO）服务器管理技术，并进行攻击，篡改固件模块并彻底清除受感染系统中的数据。 伊朗网络安全公司Amnpardaz本周记录了这一发现，这是iLO固件中...
