以太坊钱包 Parity 被曝安全漏洞，致价值 2.8 亿以太坊遭冻结
作为比特币的竞争对手，成立于 2014 年的加密货币以太坊（Ethereum）在全球市场日益升温，总价值超过 280 亿美元。但在全球火爆的背后安全问题也日益突显，今年 7 月以太坊钱包 Parity 被黑客攻击窃取了 15.3 万以太坊（约合 3200 万美元）之后，近期再次被曝存在安全漏洞，导致价值数亿美元的以太坊被冻结。
以太坊钱包 Parity 的幕后公司 Parity Technologies 披露信息称，由于自 7 月 20 日开始部署的多重签名钱包技术出现问题，共用的 library 合约被抹除，导致以太坊钱包 Parity 的多重签名钱包的余额都被冻结，无法移动。目前，已经确认有 930000 个以太坊（价值 2.8 亿美元）被冻结。
今年 7 月 19 日，多重签名钱包 Parity1.5 及以上版本出现安全漏洞，15 万个以太坊 ETH 被盗，共价值 3000 万美元。Parity 表示，此次其旗下的以太坊钱包被盗主要是由一个名为 wallet.so 的多重签名智能合约出现漏洞所导致的。
稿源：cnBeta，封面源自 *** ；
“以太坊钱包 Parity 被曝安全漏洞，致价值 2.8 亿以太坊遭冻结” 的相关文章
Microsoft Defender 出现严重误报：自家 Office 更新被检测为勒索软件
Microsoft Defender for Endpoint 今天出现了非常严重的误报事件，竟然将自家的 Office 应用程序更新 OfficeSvcMgr.exe 检测为勒索软件。今天早些时候，系统管理员在更新 Microsoft Defender for Endpoint 时注意到了恶意程...
黑客称入侵了微软：拿到 Bing 和 Cortana 项目源代码
近日，据Reddit上的帖子和Cyber Kendra上的一份报告显示，LAPSUS$ (Lapsus) 组织入侵了微软的DevOps帐户，该组织此前入侵了NVIDIA和三星。 下面的截图由Lapsus发布，但很快被删除，由Cyber Kendra保存了下来。该组织声称可以访问微软的一些DevOps...
微软曝光 Nimbuspwn 漏洞组合 可在 Linux 本地提权部署恶意软件
近日名为 Nimbuspwn 的漏洞组合被曝光，可以让本地攻击者在 Linux 系统上提升权限，部署从后门到勒索软件等恶意软件。微软的安全研究人员在今天的一份报告中披露了这些问题，并指出它们可以被串联起来，在一个脆弱的系统上获得 root 权限。 Nimbuspwn 存在于 networkd-dis...
Adafruit 披露了前员工 GitHub 储存库中的数据泄露
Hackernews 编译，转载请注明出处： Adafruit 披露了一个数据泄露事件，这个事件是由于一个可公开查看的 GitHub 存储库引起的。 该公司怀疑这可能允许攻击者对2019年或之前对某些用户的信息进行“未经授权的访问”。 Adafruit 总部位于纽约市，自2005年以来一直是开源硬...
基于800个恶意 NPM 包的大规模供应链攻击
Hackernews 编译，转载请注明出处： 一个名为“RED-LILI”的攻击者发布了近800个恶意模块，与正在进行的针对 NPM 软件包库的大规模供应链攻击活动联系紧密。 以色列安全公司 Checkmarx 说: “通常，攻击者使用一个匿名的一次性 NPM 帐户发动攻击。”“这一次，攻击...
Windows Security 获新功能：可阻止安装恶意驱动程序
Windows 10/11 系统中的 Windows 安全中心现在变得更令人安心了。正如微软操作系统安全和企业副总裁 David Weston 所宣布的那样，内置的免费 Windows 杀毒软件现在提供了一个新的选项，可以防止脆弱的驱动程序。只不过目前还没有在 Windows 11 系统中看到这个选...
评论列表
发表评论
