Berita ChainCatcher, menurut pemantauan GoPlus, solusi abstraksi akun Holdstation mengalami serangan rantai pasokan, penyerang mencuri token sesi pengembang, melewati otentikasi dua faktor, dan menyuntikkan kode berbahaya ke dalam pembaruan aplikasi, yang mengakibatkan pencurian dana pengguna.
Serangan tersebut mengakibatkan total kerugian sebesar 462.000 USDT dan alamat penyerang 0xcbfA60B39cfAeaE475f649fB6705bD477219bF8d. Tim Holdstation telah menangguhkan layanan, menjanjikan kompensasi 100% kepada pengguna yang terkena dampak, dan bekerja dengan tim keamanan untuk menyelidiki insiden tersebut, sambil memposting pesan on-chain dengan harapan mendorong penyerang untuk mengembalikan dana melalui program bug bounty.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
OpenClaw muncul celah「Serangan Diri」: Eksekusi perintah Bash secara keliru menyebabkan kebocoran kunci rahasia
GoPlus melaporkan bahwa alat AI OpenClaw mengalami insiden keamanan serangan diri, yang disebabkan oleh perintah Bash yang salah sehingga mengakibatkan kebocoran variabel lingkungan sensitif. Disarankan untuk menggunakan panggilan API dalam pengembangan AI, mengikuti prinsip hak istimewa minimum, membatasi operasi berisiko tinggi, dan memperkenalkan pemeriksaan manual.
GateNews5menit yang lalu
Kelompok Taizi mencuci uang di Taiwan sebesar 10,7 miliar! Mengembangkan sendiri "Dompet OJBK" yang terhubung dengan pertukaran bawah tanah
Pengadilan Distrik Taipei menyelidiki kasus pencucian uang dari "Kelompok Putra Mahkota" di Kamboja, yang melibatkan pencucian uang ilegal hingga 10,7 miliar dolar AS. Sebanyak 62 orang, termasuk Chen Zhi, telah didakwa, dan ditemukan bahwa kelompok tersebut menggunakan USDT dan dompet "OJBK" yang dikembangkan sendiri untuk melakukan pencucian uang lintas negara. Chen Zhi memimpin pendirian perusahaan di berbagai negara, menyembunyikan hasil kejahatan melalui kontrak transaksi palsu, serta membeli rumah mewah dan mobil terkenal. Jaksa menuntut hukuman maksimal 13 tahun penjara terhadapnya.
区块客2jam yang lalu
Kit Eksploit IOS New Coruna Meningkatkan Risiko Keamanan bagi Pengguna Crypto
Kit eksploit "Coruna" yang baru diidentifikasi menimbulkan ancaman serius bagi perangkat Apple, yang mengandung 23 kerentanan canggih yang dapat mengompromikan iPhone di berbagai versi iOS. Para peneliti memperingatkan bahwa alat ini beredar di pasar kejahatan siber, menekankan perlunya pembaruan perangkat lunak secara rutin untuk meningkatkan keamanan.
TodayqNews2jam yang lalu
Peretas Mencuri $24M dalam Serangan 'Wrench' Kripto yang Keras
Seorang pemilik cryptocurrency mengalami pencurian sebesar $24 juta yang brutal, yang disebut serangan 'wrench attack,' di mana penyerang menggunakan ancaman dan senjata untuk memaksa mereka mentransfer dana. Analis blockchain melacak aset yang dicuri, yang tetap dapat dilacak karena mereka dipindahkan.
TheNewsCrypto3jam yang lalu
Diduga alat pemerintah AS bocor! Google ungkap serangan baru penipuan cryptocurrency dan rantai serangan iPhone
Tim Intelijen Ancaman Google melaporkan bahwa paket alat eksploitasi iPhone baru bernama Coruna digunakan untuk penipuan cryptocurrency massal. Paket alat ini memanfaatkan teknologi JavaScript untuk sidik jari perangkat iOS, mencuri kata sandi cadangan terenkripsi dan informasi akun keuangan. Disarankan semua pengguna iPhone segera memperbarui sistem mereka untuk mencegahnya. Asal-usul Coruna masih diperdebatkan, diduga berasal dari pemerintah Amerika Serikat, tetapi belum ada bukti pasti yang mendukung klaim tersebut.
MarketWhisper5jam yang lalu
Google memperingatkan: Waspadai penipuan cryptocurrency yang memanfaatkan kerentanan iPhone baru dan toolkitnya
Kelompok Intelijen Ancaman Google melaporkan bahwa mereka menemukan sebuah paket eksploitasi kerentanan iOS bernama "Coruna", yang menargetkan iPhone dengan versi iOS 13.0 hingga 17.2.1, dan mampu mencuri frase pemulihan dompet terenkripsi. Paket ini mengandung beberapa rantai kerentanan dan diduga digunakan oleh organisasi mata-mata Rusia untuk menyerang pengguna Ukraina. Disarankan pengguna iPhone memperbarui ke versi iOS terbaru untuk meningkatkan keamanan.
GateNews5jam yang lalu