比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

黑客瞄準了薩爾瓦多的30美元羊毛_CHI

Author:

Time:1900/1/1 0:00:00

來源|YahooFinance

編譯|?白澤研究院

Chivo錢包是薩爾瓦多政府為推行比特幣法案而在9月7日發布的國家級數字錢包,為此,薩爾瓦多承諾,下載并認證的Chivo錢包用戶將獲得30美元的比特幣獎勵。此舉使這個薩爾瓦多官方錢包在1個月內的用戶量超過200萬人。

薩爾瓦多總統納伊布·布克勒(NayibBukele)表示:“與傳統銀行在40年內進行國有化和私有化相比,我們似乎能夠在一個月內為更多人提供銀行服務。”

隨著對比特幣的采用,布克勒將他的國家置于“有關貨幣未來的全球討論”的中心。在比特幣法案的第7條中,規定所有商家在客戶提供比特幣支付時必須接受比特幣作為一種支付方式。

安全團隊:BNBChain上加密項目ORT被利用,黑客獲利約7萬美元:金色財經報道,據區塊鏈安全審計公司Beosin監測顯示,BNBChain上的加密項目ORT被利用,黑客獲利約7萬美元。

其中黑客首先調用INVEST函數,這個函數會調用_Check_reward函數來計算用戶的獎勵,但是黑客的duration變量為0,所以會直接返回total_percent變量作為reward參數,然后黑客調用withdraw And Claim函數提取獎勵,獲取total_percent數量的ORT代幣,重復上述步驟獲利。[2023/1/17 11:16:00]

黑客瞄準Chivo錢包

起初,薩爾瓦多公民辛西婭·古鐵雷斯(CynthiaGutierrez)拒絕下載Chivo,但她最終決定在10月16日打開該錢包,因為她從薩爾瓦多同胞那里得知黑客盜用了他們的身份信息,并激活了與他們的身份證相關聯的錢包。

a16 Crypto首席安全官:黑客偽造“蘋果公司”來電對大量Web3名人進行網絡釣魚攻擊:11月26日消息,a16 Crypto首席安全官Nasse-nassyweazy.eth透露,目前有黑客偽造“蘋果公司”電話對大量Web3名人進行網絡釣魚攻擊。攻擊者偽造來電顯示為“Apple,Inc.”的號碼并索取iCloud“恢復密碼”,一旦得手就會竊取所有iCloud同步數據并要求受害者支付贖金。黑客還通過掃描文檔/圖片獲取加密錢包助記詞或密碼,然后注冊新地址轉移和出售受害者錢包內全部有價值的加密資產并清空錢包。[2022/11/26 20:47:39]

古鐵雷斯接受采訪時說:“這種情況越來越多,進入了我的親密圈子。”

當古鐵雷斯輸入她的個人信息時,Chivo錢包內彈出了一個窗口,說她的證件號碼已經與錢包相關聯。

本周被黑客攻擊的加密項目Nomad和Slope曾獲Circle投資:金色財經消息,穩定幣發行商Circle旗下風險投資公司曾參投本周被黑客攻擊的兩個加密項目,Nomad和Slope,Circle在2月參與了Slope的800萬美元A輪融資,以及4月份Nomad的2240萬美元的種子輪融資。本周早些時候,跨鏈橋Nomad近2億美元資金被盜走,Solana的600萬美元漏洞利用可能與Slope錢包有關。Circle發言人表示,Circle與Nomad和Slope的關系并未對公司造成任何財務損失。[2022/8/5 12:03:41]

古鐵雷斯的身份被盜案件是自9月以來薩爾瓦多人上報的數百起案件之一。在10月9日至10月14日期間,薩爾瓦多的人權組織Cristosal收到了755份關于薩爾瓦多人報告Chivo錢包身份被盜的通知。

黑客進行大規模的身份盜竊行動基于一個動機:每個錢包都裝有價值30美元的比特幣,由薩爾瓦多總統納伊布·布克勒(NayibBukele)政府提供,以鼓勵公民使用這種加密貨幣。

Poly Network發布供黑客轉回資產的地址:8月11日消息,Poly Network希望黑客將資產轉移到以下地址:ETH: 0x71Fb9dB587F6d47Ac8192Cd76110E05B8fd2142f; BSC: 0xEEBb0c4a5017bEd8079B88F35528eF2c722b31fc;Polygon: 0xA4b291Ed1220310d3120f515B5B7AccaecD66F17。[2021/8/11 1:47:58]

Chivo的系統存在缺陷

根據Chivo錢包的官網介紹,開戶需要對個人的汽車駕駛證進行正反面掃描,然后進行人臉識別,以核對注冊人身份。但一些薩爾瓦多人報告了該系統存在缺陷的證據。

亞當·弗洛雷斯,一位薩爾瓦多的YouTube用戶,聽說了黑客盜用身份的案件,他想起他的祖母沒有注冊Chivo錢包,并決定現場測試一下。盡管弗洛雷斯只有祖母的汽車駕駛證復印件,但他還是試了試,令人驚訝的是,Chivo接受了該申請的有效性。

動態 | Roger Ver稱Bitcoin.com可能受到了由匿名政府支持的黑客攻擊:據newsbtc消息,3月4日,比特幣耶穌Roger Ver聲稱Bitcoin.com可能受到了由匿名政府支持的黑客攻擊。Roger Ver表示,自己收到了谷歌套件警告有關潛在入侵的警告,他還給出了相關截圖,截圖顯示匿名政府支持的黑客試圖破壞其中一個Bitcoin.com的電子郵件帳戶。[2019/3/4]

弗洛雷斯完成了驗證過程,然后被要求進行實時面部識別。于是在他房間的墻上拍下了一張海報的照片,上面是《終結者》電影系列中的角色莎拉康納。面部識別系統幾秒鐘的驗證后,海報的照片竟然通過了驗證,并發放了30美元的獎勵。

隨后,弗洛雷斯進行了另一次嘗試,使用了一個咖啡杯就足以取代汽車駕駛證,欺騙了Chivo錢包的面部識別。

薩爾瓦多人并不總是嘗試自己開設賬戶。根據人權組織Cristosal?的說法,在報告身份被盜的700名薩爾瓦多人中,大多數人請求熟人通過將他們的身份證件號碼放在收款人中來嘗試通過Chivo轉賬,但他們發現地址“已準備好接收轉賬”。換句話說,他們的身份證號碼已經被非法注冊了。

由于擔心被冒充,薩爾瓦多的另一位公民羅曼埃斯基維爾于10月11日讓一位熟人用他的汽車駕駛證將錢匯到一個錢包中。令他驚訝的是,轉賬成功了,盡管他從未激活過自己的賬戶。在事件發生后,他向司法部長辦公室提出了投訴:“我非常憤怒,我意識到黑客使用了我的身份信息。我被用來從事洗錢行為,這些行為以我的身份注冊,損害我的誠信。”

精明的黑客

在其他身份盜竊案中,黑客甚至將30美元轉到其他被黑客入侵的賬戶中,而不是黑客自己的錢包。

兩周前,薩爾瓦多媒體主持人加布里埃拉·索薩(GabrielaSosa)試圖用駕駛證激活Chivo錢包,但屏幕上跳出一條錯誤消息,告知她已經注冊。事情發生后,索薩立刻撥打了Chivo的官方號碼,被告知她必須去Chivo的當地站點。于是她去了那個求助中心,終于找回了賬戶,但30美元卻被人轉走了。

于是索薩在推特上公布了30美元被轉到的賬戶詳細信息,賬戶使用者的名字是邁克爾·桑塔克魯斯。

幾天后,桑塔克魯斯收到了推特的消息,但他在此之前從未激活過他的Chivo賬戶。于是他試圖嘗試打開他的錢包,但系統顯示駕駛證已經被注冊了。與索薩一樣,他也找到了Chivo幫助中心,在恢復他的賬戶后,他意識到錢包已被用來其他被黑賬戶中接收資金。

圖片:用桑塔克魯斯的錢包進行的交易。

AcciónCiudadana是一家專門從事審計的非營利組織,在該集團總裁HumbertoSáenz和董事EduardoEscobar發現黑客注冊了他們的Chivo錢包后,于10月12日向總檢察長辦公室(FGR)提交了一份通知。

AcciónCiudadana表示,截至目前,在提交申請兩周后,總檢察長辦公室沒有回應。

LauraNathalieHernández是薩爾瓦多公司LegalNovis的技術律師,她一直收到身份盜用受害者關于Chivo錢包的幫助請求。根據Hernández的說法,發現身份被盜用應該首先求助于Chivo錢包。“但我們也沒有太多關于誰負責的信息,我們不知道誰在管理它。這中間沒有透明度。”

Chivo對此不負責,也沒有明確的解決流程

根據Chivo錢包的使用條款,賬戶的授權以CHIVOSAdeCV執行的KYC流程為條件,由政府創建并啟動錢包。該驗證過程“包括提供完全符合該過程所需的信息和文件。”

同時該條款還規定,用戶同意“不向第三方披露或泄露任何用于訪問該網站的信息、身份信息、密碼或任何代碼。”對于因黑客攻擊或丟失密碼而導致未經授權的第三方訪問您的賬戶而給用戶造成的任何損失或損害,它概不負責。

記者采訪了Chivo的工作人員并提出問題:“在真實賬戶所有者未提供信息的情況下,誰應對黑客攻擊負責?”但工作人員并沒有回答。

薩爾瓦多媒體主持人索薩最終收回了她的30美元比特幣,并強調她的投訴不是針對總統布克勒,只是她想提高對這個問題的認識。

古鐵雷斯尚未收回她的錢。“我試圖聯系客戶服務,但他們沒有給我答復,也沒有任何機構明確在這種情況下應遵循的流程。”

埃斯基維爾說他對30美元的獎勵或政府應用程序不感興趣。“如果我完全使用比特幣,我將使用一個錢包來保管我的錢。”

風險提示:

根據央行等部門發布《關于進一步防范和處置虛擬貨幣交易炒作風險的通知》,本文內容僅用于信息分享,不對任何經營與投資行為進行推廣與背書,請讀者嚴格遵守所在地區法律法規,不參與任何非法金融行為。

?

Tags:HIVCHIIVOCHIVAdHivePOCHIIVO幣ARCHIVE幣

幣安app官方下載最新版
元宇宙周刊丨Facebook正式更名Meta;迪士尼將推出數字藏品;國內“元宇宙”商標累計注冊超3000次_NFT

概述 新的一周,元宇宙圍繞Facebook的討論和爭議不斷,北京時間10月29日凌晨,Facebook在Connect2021大會上宣布將更名為“META”,并將公司股票代碼變更為“MVRS”.

1900/1/1 0:00:00
美國國會議員Emmer和Soto致信SEC主席Gensler:我們想要BTC現貨ETF_比特幣

美國國會議員ToddEmmer和DarrenSoto周三向美國證券交易委員會(SEC)主席GaryGensler發出一封兩黨信函,強烈質疑該機構為何拒絕批準比特幣現貨ETF的創建.

1900/1/1 0:00:00
扎克伯格公開信:為了元宇宙,我們更名為Meta_LIB

10月28日,馬克·扎克伯格發布Facebook更名公開信《Founder’sLetter,2021》。我們正處于互聯網下一章的開端,這也是我們公司的下一章.

1900/1/1 0:00:00
Nubank母公司Nu Holdings計劃于12月初在紐交所和B3交易所上市_BANK

據TheBlock11月12日消息,巴西加密友好銀行Nubank母公司NuHoldings計劃于12月9日和10日在紐約證券交易所和巴西的圣保羅B3證券交易所上市,該公司在10月底宣布.

1900/1/1 0:00:00
中央銀行進入CBDC領域的五個必要原因_BDC

全球關于CBDC的競賽已經進行了幾個月,許多國家都對此表示了極大的興趣,但是只有以中國為首的少數幾個國家一直在積極的開展相關的工作,而這引起了世界各地相當多的人的討論.

1900/1/1 0:00:00
第七屆萬向區塊鏈全球峰會 | 杜宇:NFT的內涵、外延和未來_NFT

10月27日,IEEE計算機協會區塊鏈委員會副主席杜宇在由萬向區塊鏈實驗室主辦的第七屆區塊鏈全球峰會上發表主旨演講,分享了對于NFT的內涵、外延和應用場景的思考.

1900/1/1 0:00:00
ads