安全社区DilationEffect发推文称：“近期一些人反馈自己钱包莫名其妙被盗，共同特点是使用iPhone，且没有乱点链接，也没有将助记词保存在手机相册或云服务上，只抄写在了纸上。这些用户百思不得其解。为此经过大量调研和分析，发现了一种很少被人察觉的攻击场景，并且在部分钱包App上复现成功。从AppStore上下载App存在国家或地区的限制，比如账号无法下载一些App，很多用户会购买或使用网上共享的美国AppleID。因为iPhone的备份机制会将手机App数据备份到云端，攻击者使用与你同样的AppleID就可以在他手机上恢复你钱包App数据。加上钱包的本地访问密码并不会设置得很复杂，攻击者轻易进行破解后将你的资产转走。我们在链上追踪被盗资金后发现其背后有成熟的作案团伙，受害用户被盗资金已累计超过1000万美金。”
预警: PantySwap存在跑路风险 请谨慎投资:PeckShield派盾预警显示，PantySwap存在跑路风险，请用户谨慎投资。[2021/6/7 23:16:58]
DilationEffect提醒道，1.使用iPhone手机且安装了钱包App的用户，如果你的购买或使用过他人提供的AppleID，请立即停止使用，并马上转移钱包资产。2.此攻击场景已经在部分市面上流行的钱包App上成功复现，呼吁各大钱包厂商重视和排查此问题，积极进行优化，并给用户发布提醒。
动态 | MORECOIN 研究院预警：EOS 今晚价格或将有剧烈波动:据 MORECOIN 研究院消息，EOS 于今晚七点时经历短暂拉升触碰小时阻力位后迅速回撤，考虑到今晚凌晨左右 BOS 侧链解锁，或将造成短时间内EOS价格剧烈波动，期货投资者应注意风险。[2019/1/21]
慢雾首席信息安全官对此表示：“其实这个问题的核心点是‘应用没有和设备密码绑定’，这是目前99%的钱包、交易App等都存在的问题，我很长之之前提过，但可能是为了应用设计之初就没有考虑这个问题，导向目标市场上的应用依旧未修复。”
声音 | 慢雾预警：DNS劫持静默攻击全球蔓延 一旦劫持 用户数字资产可被轻易窃取:慢雾安全团队注意到 FireEye 近日的情报披露《全球 DNS 劫持活动：大规模操纵 DNS 记录》。据悉，其中最关键的部分是明确指出有三种 DNS 劫持手法可以完成静默攻击（用户无法察觉访问的目标网站或 Web 服务是否已经被劫持）。如果数字货币交易所遭遇了DNS静默攻击，将导致交易所用户的数字资产可能被轻易盗取。慢雾安全团队进一步解释道，“这个攻击很高端，但也不难，迟早会有被这样手法攻击的数字货币相关平台。”不过，目前还未知是否已经有交易所遭遇类似攻击。[2019/1/11]
标签：APPONEDNSAPPLEupbit交易所appTONE价格dns币的价格APPLE PROTOCOL TOKEN
美联储发布最新的联邦公开市场委员会货币政策会议纪要。根据会议纪要公布的内容,美联储将联邦基金利率目标区间上调25个基点到5%至5.25%之间,为自去年3月以来连续第十次加息.
1900/1/1 0:00:00尽管数字货币在过去一年中掀起巨大的热潮,但仍有许多人不那么乐意在网络上透露自己的身份信息,用于购买数字货币.
1900/1/1 0:00:00据官方公告,生成式AI初创公司Together宣布完成2000万美元种子轮融资,LuxCapital领投.
1900/1/1 0:00:00据官网消息,SolanaWeb3手机Saga现已面向公众发售,并准备向美国、加拿大、欧盟、英国、瑞士、澳大利亚和新西兰等地发货.
1900/1/1 0:00:00头条审计署揭虚拟币黑幕60余家平台操纵“币值”吸血国家审计署3月26日在其公众账号转载《中国审计》署名王梦醒文章《虚拟货币的审计方法》,对当前虚拟货币问题进行了风险提示和审计方法.
1900/1/1 0:00:00据外媒BitcoinMagazine报道,京东将推出一项名为“AICatapultAccelerator”的项目,以扶持初创企业在区块链领域的业务.
1900/1/1 0:00:00
月亮链