慢雾首席信息安全官:SIM交换攻击将在未来成为麻烦

[慢雾首席信息安全官:SIM交换攻击将在未来成为麻烦]7月17日消息,慢雾首席信息安全官23pds称,基于SIM交换的黑客攻击目前还不太普遍,但在不久的将来有进一步上升的巨大潜力。他表示,随着Web3的普及并吸引更多人进入该行业,由于其技术要求相对较低,SIM交换攻击的可能性也随之增加。他同时提到了过去几年涉及加密货币中SIM交换黑客的一些案例,如2021年10月,由于2FA漏洞,黑客从至少6,000名客户那里窃取了加密货币。

SIM交换黑客是身份盗窃的一种形式,攻击者接管受害者的电话号码,使他们能够访问银行账户、信用卡或加密账户。

慢雾创始人:去年11月14日-23日期间使用TrustWallet浏览器扩展创建的钱包存在风险:4月22日消息,慢雾创始人余弦在社交媒体引用Trust Wallet公告表示,若用户使用TrustWallet浏览器扩展且在2022年11月14日-23日期间创建了钱包,则该钱包将存在风险。本质原因是当时TrustWallet浏览器扩展使用的MT19937伪随机数生成器没有提供足够的随机性,导致私钥可以被破解。[2023/4/22 14:20:28]

BitZ平台在慢雾科技的安全审计中评级为优:据官方消息,区块链安全公司-慢雾科技通过十大维度对BitZ平台进行安全审计,BitZ平台凭借优异的表现在本次安全审计中评级为:优。本次安全审计核心目标是为BitZ平台检测潜在的威胁点,协助 BitZ平台提升安全维度。协力BitZ团队一起为客户的资金安全做出有效的推进,更好的保护广大BitZ用户的安全。

BitZ平台创立于2016年,是联合区块链资深从业者和专业量化团队交易团队创立的一家专注于区块链数字资产交易和交流的平台。BitZ采用全球顶尖的安全技术,持续不断的为用户提供安全、快速、智能的区块链资产流通服务。[2020/8/6]

声音 | 慢雾余弦:区块链安全漏洞引起的财产损失未来将进一步扩大:据算力智库微信公众号文章,公开资料数据显示,2011-2019年之间,由区块链安全漏洞引起的损失高达84亿美元。其中,交易所是重灾区,占比近一半。对此,慢雾余弦表示,一方面,交易所的门槛比以往低了很多,而安全防护水平又层次不齐,对于地下黑客来说那就是满地黄金。此外,这一数据的背后体现了了人们对加密货币市场,对区块链的认同。基于这个共识,行业规模扩大,错误也随之放大。未来这一数据增幅还将继续扩大。对于中心化的交易所而言,会受到传统行业的攻击,如服务器、办公网等,也和公链、智能合约有关。每一环都有可能存在的安全问题。他建议把IT建设的预算中拿出15%-20%作为安全预算,其中包括人员的成本维护,杀软件,防火墙的购置等。但是这并不代表你配置了这些就一定不会被黑。抛开攻防博弈成本去看待这个问题是不客观的。你每投入一定的比例,那攻击门槛则相对提高了一个台阶。相对来说你被黑的概率会低很多,但我们这个行业没有人可以给出这样的一个永不被黑的承诺。[2019/10/30]

郑重声明: 慢雾首席信息安全官:SIM交换攻击将在未来成为麻烦版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

  • 美众议员抨击SEC对Howey测试的使用过于\"草率\"

    [2023-7-19 11:03:02]金色财经报道,美国纽约州众议员Ritchie Torres致信SEC主席Gary Gensler,抨击其对Howey测试的使用过于”草率“,敦促SEC重新考虑该标准的使用,Ritchie Torres认为,简易判决过...

  • Spacemesh主网已启动并运行

    [2023-7-15 10:56:50]7月15日消息,开源可编程加密货币平台Spacemesh发推称,主网已启动并运行,用户需卸载以前版本的smapp并使用最新版本v1.0.3。 ParaSpace创始人:48小时内将发布详细链上数据及完整事后分...

  • DefiLlama创始人:Metamask用户可禁用账户余额分批请求功能,以防所有地址泄露

    [2023-7-18 11:01:01]7月18日消息,DefiLlama创始人0xngmi发推表示,提醒Metamask用户禁用账户余额分批请求功能,因为它默认是启用的,并且会将所有地址泄露给在使用的任何RPC,从而可能将用户的所有地址关联起来,要禁用,...

  • ETH短时跌破1900美元

    [2023-7-17 11:00:06]金色财经报道,行情显示,ETH短时跌破1900美元,现报1905.5美元,日内跌幅达到1.56%,行情波动较大,请做好风险控制。 Bifrost vETH 将于12月3日从Phase 0过渡到Phase 1阶...

  • Gnosis Chain发布去中心化支付网络Gnosis Pay和自托管借记卡Gnosis Card

    [2023-7-17 11:00:08]7月17日消息,Gnosis Chain在巴黎EthCC(Ethereum Community Conference)大会上发布去中心化支付网络Gnosis Pay和自托管借记卡Gnosis Card。Gnosis ...

  • 慢雾首席信息安全官:SIM交换攻击将在未来成为麻烦

    [2023-7-17 10:59:52]7月17日消息,慢雾首席信息安全官23pds称,基于SIM交换的黑客攻击目前还不太普遍,但在不久的将来有进一步上升的巨大潜力。他表示,随着Web3的普及并吸引更多人进入该行业,由于其技术要求相对较低,SIM交换攻击的...

  • MakerDAO联创Rune时隔一个半月再次购买MKR

    [2023-7-16 10:58:19]7月16日消息,据链上分析师余烬监测,MakerDAO创始人Rune时隔一个半月再次购买MKR。其1小时前将500万枚DAI转至0x0f8地址,通过0x0f8地址花费62万DAI买入620枚MKR,均价1000美元。...

  • 数据:2023二季度美国加密初创公司吸引了45%的行业总投资额

    [2023-7-17 10:59:06]金色财经报道,据加密货币投资公司Galaxy Digital最新发布的加密市场风险投资报告显示,尽管美国监管机构加大了打击力度,但加密货币公司仍在继续创新,近一半的资本投资流向美国加密货币初创公司。数据称美国的加密初...

  • 过去4小时全网爆仓约1.27亿美元

    [2023-7-15 10:56:26]金色财经报道,数据显示,过去4小时全网爆仓约1.27亿美元,其中,多单爆仓1.16亿美元,空单爆仓1121.98万美元。BTC爆仓3703.75万美元,ETH爆仓1918.65万美元,XRP爆仓935.18万美元。 ...

  • Web3移动游戏发行商Hexacore完成350万美元融资

    [2023-7-18 11:02:44]7月18日消息,Web3移动游戏发行商Hexacore完成350万美元融资,Scalo Technologies领投,Xsolla、Estoty参投。 Hexacore之前主要发行游戏包括Sushi Rol...

  • Arbitrum将激活One和Nova上的账户抽象端点支持

    [2023-7-17 10:59:02]7月17日消息,据Tally显示,关于在ArbitrumOne与Nova上激活对账户抽象端点支持的AIP-2提案已通过,投票支持率为99.95%,目前正等待执行。该提案称,以太坊研究者提出一种新的RPC端点eth_s...

银河链

加密货币餐饮团购低价竞争不可持续

最近,各大网络餐饮平台出现了不少低价团购“大餐”活动。“1元吃甜品”“99元吃8个菜”吸引了许多消费者尝鲜,但到店后的真实体验却不尽如人意.

[0:31ms0-1:782ms