Sương mù chậm: 12 triệu đô la bị đánh cắp từ Polter Finance, một giao thức cho vay trên FTM

Tin tức 2023-08-22 14:06

Slow Mist: Có lỗ hổng thực thi mã từ xa trong WinRAR, máy tính người dùng có nguy cơ bị kiểm soát

Theo tin tức từ BitouchNews, 23pds, Giám đốc An ninh Thông tin của SlowMist, đã tweet rằng có một lỗ hổng thực thi mã từ xa (CVE-2023-40477) trong WinRAR. Những kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã bằng cách dụ mục tiêu truy cập một trang độc hại hoặc đơn giản là mở một tệp độc hại. Khi người dùng thực thi nó, tin tặc có thể kiểm soát máy tính của họ.Người dùng tiền mã hóa cần chú ý nâng cấp, đồng thời cảnh giác với cái gọi là 'công cụ phát hiện lỗ hổng WinRAR' có thể là một chương trình lừa đảo độc hại và chú ý đến rủi ro tài chính.

Tin tức 06-09 13:03

Slow Mist Yu Xian: Một sự cố khác về việc người dùng CEX bị hack ác ý và đánh cắp tài sản hàng triệu đô la

Theo tin tức từ BitouchNews, Yu Xian, người sáng lập Slow Mist, đã đăng XYu Xian cho biết có nhiều phương thức tấn công nhằm vào phía web CEX, bao gồm cả phương pháp trước đây là các tiện ích mở rộng độc hại lấy đi cookie, cũng như tấn công vào clipboard, giả mạo biểu mẫu, giả mạo yêu cầu, v.v. Ngoài các tiện ích mở rộng độc hại, lừa đảo proxy ngược, vi rút Trojan, v.v. cũng là những phương pháp có thể xảy ra. Vì tính bảo mật của phía Web thấp hơn nên chiến lược kiểm soát rủi ro phải cao hơn so với phía Ứng dụng.

Tin tức 03-21 07:23

Dữ liệu: Giá FTM tăng lên 1,1 USD, tăng khoảng 17% sau 24 giờ

Theo tin tức từ BitouchNews, Theo dữ liệu thị trường OKX, giá của FTM đã tăng lên 1,1 USD và hiện được niêm yết ở mức 1,1051 USD, tăng 17% trong 24 giờ.

Tin tức 2023-10-17 14:32

Người sáng lập SlowMist: Friend.tech Các công cụ liên quan đều ẩn chứa những rủi ro nên bạn cần phải cực kỳ thận trọng khi sử dụng chúng

Theo tin tức từ BitouchNews, Người sáng lập Slow Mist Yu Xian đã đăng một thông báo trên mạng xã hội để nhắc nhở công chúng sử dụng các công cụ liên quan đến Friend.tech một cách thận trọng, đặc biệt là những công cụ trực tiếp yêu cầu khóa riêng tư hoặc yêu cầu người dùng chuyển tài khoản Friend.tech (chẳng hạn như tài khoản Friend.tech). số điện thoại di động) và công cụ đăng nhập mật khẩu độc lập (2FA của Friend.tech). Ông cảnh báo rằng các dịch vụ phụ trợ này có thể tương tác với Friend.tech thông qua các proxy ngược, có khả năng thao túng tiền của người dùng.Ngoài ra, Yu Xian nhấn mạnh rủi ro này không liên quan gì đến bản thân Friend.tech mà là vấn đề chung với các dịch vụ tập trung. Ông cũng đề cập rằng kỹ thuật lừa đảo tiên tiến này đã rất phổ biến trong thời đại Web2 và vẫn còn hiệu quả trong thời đại Web3.