📢 Gate广场 #MBG任务挑战# 发帖赢大奖活动火热开启!
想要瓜分1,000枚MBG?现在就来参与,展示你的洞察与实操,成为MBG推广达人!
💰️ 本期将评选出20位优质发帖用户,每人可轻松获得50枚MBG!
如何参与:
1️⃣ 调研MBG项目
对MBG的基本面、社区治理、发展目标、代币经济模型等方面进行研究,分享你对项目的深度研究。
2️⃣ 参与并分享真实体验
参与MBG相关活动(包括CandyDrop、Launchpool或现货交易),并晒出你的参与截图、收益图或实用教程。可以是收益展示、简明易懂的新手攻略、小窍门,也可以是现货行情点位分析,内容详实优先。
3️⃣ 鼓励带新互动
如果你的帖子吸引到他人参与活动,或者有好友评论“已参与/已交易”,将大幅提升你的获奖概率!
MBG热门活动(帖文需附下列活动链接):
Gate第287期Launchpool:MBG — 质押ETH、MBG即可免费瓜分112,500 MBG,每小时领取奖励!参与攻略见公告:https://www.gate.com/announcements/article/46230
Gate CandyDrop第55期:CandyDrop x MBG — 通过首次交易、交易MBG、邀请好友注册交易即可分187,500 MBG!参与攻略见公告:https://www.gate.com/announcements
Radiant Capital表示,朝鲜冒充前承包商进行了5000万美元的黑客攻击。
Radiant Capital表示,其在十月份去中心化金融平台上遭遇的5千万美元黑客攻击是通过一名自称为前承包商的与朝鲜结盟的黑客通过Telegram发送的恶意软件进行的。
辐射(Radiant)在12月6日的最新调查中表示,其承包的网络安全公司Mandiant已经评估并确认“高度确信这次攻击可归因于朝鲜民主主义人民共和国(DPRK)的威胁行为者。”
该平台表示,一位Radiant开发者在9月11日收到了一封来自“可靠的前承包商”的Telegram消息,其中包含一个zip文件,询问他们正在计划的新尝试的反馈意见。
“经审查,这条消息被怀疑来自一个冒充前承包商的与朝鲜结盟的威胁行为者,”它说。“这个ZIP文件,当在其他开发人员之间共享反馈时,最终提供了恶意软件,为随后的入侵提供了便利。”
10月16日,该去中心化金融平台被迫在一名黑客控制了多个签名者的私钥和智能合约后暂停了其借贷市场。
朝鲜黑客组织在11月12日使用钓鱼邮件、伪造的PDF应用程序以及一种逃避苹果安全检查的技术,对macOS用户发起了一场新的恶意软件攻击。
去年十月,朝鲜黑客被抓到利用谷歌Chrome的漏洞窃取加密钱包凭证。
来源: Radiant Capital![Hackers, North Korea]()
Radiant表示,该文件并未引起其他任何怀疑,因为“在专业环境中,检查PDF文件的请求是常规的”,而且开发人员“经常以这种格式共享文档。”
与ZIP文件相关联的域名也伪造了承包商的合法网站。
攻击期间,多个Radiant开发者设备被攻破,前端界面显示良性交易数据,而恶意交易则在后台签名。
“传统的检查和模拟显示没有明显的差异,在正常的审查阶段中,威胁几乎是看不见的。”它补充道。
“这种欺骗行为进行得如此无缝,甚至在 Radiant 的标准最佳实践(如在 Tenderly 模拟交易、验证有效负载数据并遵循行业标准的标准操作程序)下,攻击者仍能够入侵多个开发者设备,” Radiant 写道
这是一个恶意黑客组织可能使用的诱饵 PDF 的示例。来源: Radiant Capital![Hackers, North Korea]()
辉煌资本认为,负责的威胁行为者被称为“UNC4736”,也被称为“Citrine Sleet”,据信与朝鲜的主要情报机构朝鲜人民军侦察总局(RGB)合作,并被推测是黑客集体“拉撒路小组”的一个分支。
黑客们从10月24日的事件中转移了大约5200万美元的被盗资金。
“这一事件表明,即使有严格的SOP、硬件钱包、像Tenderly这样的模拟工具和仔细的人工审查,也可能被高度先进的威胁行为绕过,”Radiant Capital在其更新中写道。
相关: Radiant Capital 5800万美元黑客攻击对去中心化金融来说是一次昂贵的“教训”
“对盲签名和可以伪造的前端验证的依赖要求开发更强大的硬件级解码和验证交易有效载荷的解决方案,”它补充道。
Radiant今年已经不是第一次遭到攻击。该平台在1月份因450万美元的闪电贷款攻击而停止了借贷市场。
根据DefiLlama的数据,今年发生两起攻击后,Radiant的总锁定价值大幅下降,从去年年底的3亿多美元降至12月9日的约581万美元。
杂志:比特币冲击10万美元,特朗普任命保罗·阿特千斯担任证券交易委员会主席等:霍德勒快讯,12月1日至7日