惡意谷歌Chrome擴展程序導致某交易員損失80萬美元加密貨幣

金色財經報道，投資者發現谷歌Chrome瀏覽器中的兩個可疑擴展程序，導致50萬美元的損失。進一步調查發現，涉及針對特定加密貨幣錢包擴展的鍵盤記錄器，損失總額高達80萬美元。據稱，交易員曾多次推遲Chrome更新，但強制性的Windows更新最終導致系統重新啟動。重新啟動后，擴展登錄信息被重置，資金被盜。受害者被迫重新輸入所有憑據，并手動重新導入加密貨幣錢包的種子短語。用戶懷疑鍵盤記錄器泄露了敏感信息，但重新啟動后未觀察到異常行為。據稱，攻擊者已將資金轉移到新加坡的MEXC和開曼群島的Gate兩家交易所。

其它快訊：

開發者：比特幣閃電網絡上的大型支付通道可能會被惡意利用:比特幣閃電網絡的獨立開發者Joost Jager概述了一種利用微支付網絡的方法，這種方法可以輕易地以極低成本對閃電網絡通道造成損害。目前他正在努力尋找一個可能的解決方案。Jager稱，攻擊可以在wumbo通道上進行，這實際上允許閃電網絡上相互同意的各方之間進行更大的交易。Jager指出，wumbo通道可能會被利用，因為通道在任何時候都不能持有超過483個哈希和時間鎖定合約（HTLCs），不管它的容量有多大。因此，作惡者向自己發送483筆小額支付，并持有HTLCs，足以使一個通道癱瘓長達兩周。（Cointelegraph）[9/23/2020 12:00:00 AM]

動態 | Scatter錢包存在可欺詐風險 用戶需警惕授權惡意交易:?近日，DVP漏洞平臺收到了一名白帽子提交Scatter錢包的漏洞。漏洞詳情顯示：DApp調起Scatter支付時，如果是多筆action放在一個transaction里，在默認的Human Readable顯示模式中Scatter只是把每一個action羅列出來，并且在JSON Format顯示模式中會把多筆相同的action只顯示一個，這可能造成混淆。對于新手用戶，很可能會誤以為這是錢包的顯示問題，從而失手確認導致直接資金損失。因為Scatter對此沒有專門提示，僅僅在左邊有一個“x actions in total”的提示，這個提示字體很小幾乎不會注意到。

?攻擊者可通過開發一個DApp，在某個地方僅收費0.0001EOS，但實際支付時發起多筆交易來轉移大量用戶資金（由于在要求用戶授權的時候Scatter錢包并不會顯示交易總金額，而只會顯示單筆交易金額，用戶很容易被誘導確認）。

?目前，DVP安全團隊已經聯系到Scatter官方并通報漏洞，對方稱會在下個版本更新UI設計，防止用戶授權此類惡意交易。[3/25/2019 12:00:00 AM]

動態 | 卡巴斯基：新的加密挖掘惡意軟件針對企業網絡:據coindesk報道，網絡安全公司卡巴斯基研究室研究人員發現了一種針對多個國家公司的新型加密劫持惡意軟件PowerGhost。據報道，PowerGhost是一種無文件惡意軟件，使用系統的本機進程來劫持計算機，已經在印度，巴西，哥倫比亞和土耳其的企業網絡上傳播。一旦安裝在計算機上，該軟件就會挖掘一種未被公開的加密貨幣。[7/27/2018 12:00:00 AM]