如你是職業礦工，無論是挖比特幣還是以太坊，都可能是黑客的目標_以太坊

黑客已經設計出一種竊取加密貨幣的新方法。這一次，他們正在進行大規模掃描活動，挑選出具有特定漏洞的以太坊錢包和礦工。

根據ZDNet的報道，加密黑客的目標是Etherum錢包和采礦設備通過具有暴露端口8545的設備，這是JSON-RPC接口的標準端口-位于本地設備上的編程API，可用于查詢挖掘-相關信息。

安全公司：Inferno Drainer使用的釣魚合約最近進行了升級:金色財經報道，據MetaSleuth監測顯示，Inferno Drainer使用的釣魚合約最近進行了升級。這些網絡釣魚合約現在可以竊取用戶的ETH、ERC20代幣和NFT。以釣魚合約0x000056為例。索賠功能專門用于盜取用戶的ETH，然后將其轉移到地址為0x0000da的中心樞紐合約。該中心合約是各種網絡釣魚合約被盜ETH的收集點。因此，0x000055（Fake_Phishing182232）等網絡釣魚者可以調用中心合約的提款功能，以方便轉移被盜資金。與此同時，網絡釣魚合約的多方調用功能被用來轉移用戶批準的ERC20代幣和NFT，其中包含一個內置的利潤分享機制。我們已及時向Etherscan報告了所有相關合約。請謹慎行事并保持警惕。[2023/8/11 16:20:15]

以太坊開發人員警告用戶在使用采礦設備和以太坊軟件時暴露JSON-RPC接口的危險，指示用戶為接口啟用密碼或激活防火墻以過濾進入易受攻擊端口的互聯網流量。

Zero Hash在巴西開展業務，作為其向拉丁美洲擴張的第一步:金色財經報道，Zero Hash幫助公司向客戶提供數字資產，作為其向拉丁美洲擴張的第一步，它在巴西開設了業務。Zero Hash首席執行官Edward Woodford在一份聲明中表示，該公司現在可以為巴西的合作伙伴提供托管、執行、結算和流動性解決方案。[2022/11/4 12:15:44]

根據設計，JSON-RPC接口沒有默認密碼。這取決于用戶設置一個，他們很少這樣做。對于其端口在互聯網上暴露的以太坊錢包或采礦設備，黑客可以向API發送命令并從錢包中遠程轉移資金。

加密貨幣交易所Bitvavo增加對SOFORT的支持:金色財經報道，總部位于歐洲的加密貨幣交易所Bitvavo現已宣布將SOFORT添加到其支持的歐洲支付方式列表中。SOFORT是一種被超過8500萬人使用的便捷可靠的支付方式，允許在歐洲13個國家（包括荷蘭、德國、法國、西班牙和意大利）使用個人網上銀行憑證進行直接和安全的支付。（cryptoninjas）[2022/7/21 2:28:40]

報告指出，采礦鉆機生產商和以太坊錢包開發商已經做了一些工作，通過警告用戶需要添加密碼來限制這個有問題的界面造成的損害。其他人已經完全消除了界面的極端路線，但由于這不是一個團結的努力，問題仍然存在。

雖然在過去的兩年中有大量的以太坊掃描活動，但這是熊市首次報道掃描。事實上，該報告引用了BadPacketsLLC的聯合創始人ToryMursch的數據，他告訴新聞媒體，12月份的掃描活動比上個月價格穩定時增加了兩倍。

“盡管加密貨幣的價格沖到了陰溝里，但免費資金仍然是免費的，即使它是一天的便士。”

讓這些掃描難以置信的原因是人們可以通過暴露的端口8545獲取開發以太網客戶端所需的工具是多么容易。根據報告，超過4,700臺設備是最易受攻擊的設備將他們的界面暴露給入侵者。

去年，黑客通過Parity流行的多重簽名錢包中的一個漏洞偷走了3200萬美元以太，導致開發團隊指示持有Parity錢包客戶ETH的用戶將他們的資金轉移到安全地址。

Tags：以太坊SONRPC以太坊幣是什么幣SON幣是什么幣RPC幣RPC價格

BNB