黑客通過Poly Network在數條鏈上增發十多種資產

7月2日消息，跨鏈互操作協議 Poly Network 疑似再度被黑客攻擊，據吳說統計，黑客通過 Poly Network在數條鏈上增發資產，影響資產多達數十種。

在 Metis 上增發了 99,999,184 BNB 和 100 億 BUSD；

在 Heco 上增發了 999.8127T SHIB、87,579,118 COW 和 999,998,434 OOE；

在 Polygon 上增發了 636,643,868 STACK、88,640,563 GM 和 2,175,053 03；

在 Ethereum 上增發了 378,028371 STACK、82,854,568 XTM和11,026,341 SPAY；

在 Avalanche 上增發了 89,383,712 GM；

在 BSC 上增發了 8,882,911 METIS、926,160,132 DOV、978,102,855 SLD 等資產。

目前該名黑客已通過部分增發資產出售獲利。需要注意的是，Poly Network 流動性不足，不少巨額資產如BNB 與 BUSD 應無法跨鏈流出。2021年 PolyNetwork遭黑客盜幣超過 6 億美金，成為 DeFi 歷史上最大的盜幣案，隨后在與黑客溝通后返還資產。

黑客通過遠程劫持的惠普服務器進行加密挖礦并賺取11萬美元:12月25日消息，在12月9日至17日之間，惠普服務器的一個數據中心成為了Raptoreum加密貨幣區塊鏈的最大貢獻者。在峰值時期，該中心的產量超過了其他所有挖礦系統的總和。后來的一項調查發現，這些服務器很可能在此期間受到黑客的控制，這些黑客可能賺了大約11萬美元。

目前，服務器被黑的公司還沒有公開。他們可能是本月報告為Log4J漏洞受害者的大約100家主要計算組織之一，這些組織包括亞馬遜、IBM和微軟。

Log4J漏洞是在12月初發現的，它允許遠程執行任意代碼，甚至在沒有外部連接的本地主機上運行的系統上也是如此。目前該漏洞已經被廣泛地修復了，盡管它繼續在小范圍內困擾服務器。

12月17日，惠普服務器組突然消失，這表明服務器已被修補，顯示它們被非自愿使用。然而，其中一個一直在繼續挖礦，可能是補丁失敗了，也可能是被當作蜜罐保存了。所有這些信息都可以通過Raptoreum區塊鏈查看。（Techspot）[2021/12/26 8:04:11]

黑客通過假軟件更新攻擊手法從Electrum盜取2200萬美元:ZDNet一項調查顯示，黑客通過引誘用戶安裝假軟件更新，從比特幣錢包Electrum的用戶那里竊取了2200萬美元。而該手法最高出現在2018年。而自兩年前首次發現這種攻擊以來，Electrum團隊已經采取了一些措施來防止這種攻擊。但這種攻擊仍然適用于使用舊版本應用程序的用戶。[2020/10/13]

烏克蘭黑客通過出售政府數據庫信息換取加密貨幣:金色財經報道，據烏克蘭網絡警察消息，一名身份未被披露的黑客通過破壞授權人員的個人帳戶，闖入了許多政府數據庫。隨后他試圖在黑客論壇上出售盜竊的信息，以換取加密貨幣。據稱，該黑客被指控“未經授權銷售和分發訪問受限的信息”，最高可判處5年監禁。[2020/7/11]