گزارش SlowMist از هک Venus: حمله فیشینگ به کیف پول نهنگ

BlockBeats، دوم سپتامبر، SlowMist Cosmos جزئیات جدیدی از حادثه امنیتی Venus را در پلتفرم X منتشر کرد: در این حادثه سرقت از نهنگ، پروتکل Venus و رابط کاربری آن ایمن هستند. تحلیل‌های مشترک شرکای SlowMist نشان می‌دهد که این نهنگ هدف یک حمله فیشینگ دقیق قرار گرفته است. با وجود استفاده از کیف پول سخت‌افزاری، افزونه کیف پول روی کامپیوتر کاربر جایگزین شده بود. هنگامی که کاربر عملیات عادی redeemUnderlying را انجام داد، این دستور با یک عملیات updateDelegate جایگزین شد که در نهایت منجر به سرقت دارایی‌ها در Venus گردید.

هکر با یک حمله هدفمند دارایی‌های این نهنگ را سرقت کرد. هزینه Gas از طریق صرافی ارز دیجیتال Monero XMR تامین شده و ردپای سایر وجوه به پلتفرم eXch می‌رسد؛ پلتفرمی که پیش‌تر تحریم شده و به عنوان بستری مورد علاقه هکرهای کره شمالی شناخته می‌شود.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.