最离奇加密货币盗窃案:攻击者返还价值6.1亿美元资产

安全侠2021-08-13 13:46:12

本周早些时候,去中心化金融平台 Poly Network 遭到黑客攻击,估计价值 6.1 亿美元的加密货币被盗刷。该公司恳求攻击者,敦促他们退还资金并避免被起诉。

援引华尔街日报报道,在本周三攻击者先是返还了价值 2.6 亿美元的资产。随后 CNBC 在后续报道中表示,攻击者再次返还了价值 3.42 亿美元的资产。

周五,大部分收益被返还给 Poly Network,尽管目前有 2.68 亿美元的资产存在于一个需要公司和攻击者的密钥才能访问的账户中。据 CNBC 报道,在加密货币交易中嵌入的一条或多条被指控的黑客表示,他们将“在所有人准备就绪时提供最终密钥”。

另外还有 3300 万美元的 Tether 未偿还,这些资金被冻结以试图追回被盗的代币。据称黑客通过抢劫中使用的区块链帐户进行通信,声称最终目标是暴露 Poly Network 系统中的漏洞。他们声称,计划一直是退还这笔钱。

攻击者表示:“我们对钱不是很感兴趣。我知道当人们被攻击时会很痛,但他们不应该从那些黑客中学到一些东西吗?”周五,Poly Network 表示,它向一个被称为“白帽先生”的实体提供了 50 万美元的“漏洞赏金”,以协助提高公司的安全性。

Poly Network 表示:“我们现在要感谢他对帮助我们提高 Poly Network 安全性的承诺,并希望他在接受漏洞赏金后能够为区块链行业的持续发展做出贡献”。

网络安全货币
本作品采用《CC 协议》,转载必须注明作者和本文链接
随着全球加密货币规模正在超高速的增长,加密货币的安全存储成为了关键的一环。去年一年,加密货币行业已逐步从2022年的丑闻、市场暴跌中复苏过来,市场热度也逐步回升。与此同时,与加密货币有关的网络犯罪也再度活跃。
亚信安全建议,未来围绕虚拟货币的网络犯罪行为或将愈演愈烈,企业需要强化面向虚拟货币网络安全防护,并提升对于挖矿病毒、以虚拟货币为赎金的勒索软件的防护。因此,防范面向虚拟货币的网络犯罪行为,将成为企业持续面临的重要课题。
重要事件回顾,智览网安行业发展。近日国内外网安行业发生了哪些重要事件,呈现出了怎样的发展态势呢?中国网安科技情报研究团队将从行业大角度出发,带领大家回顾近日国内外行业的重要事件,探究其中的发展态势。
随着数字化、网络化、智能化的深入推进,网络安全对国家总体安全、经济社会运行、人民生产生活的影响愈加凸显。7月2日,2022西湖论剑·网络安全大会“网络安全趋势分论坛”在北京举行。论坛以“网络安全未来之路”为主题,旨在共同探讨网安发展趋势,提升全民网安意识和防护技能,携手构建未来安全可信的网络世界。
2022年,全球重大网络安全事件频发,供应链攻击、勒索软件攻击、业务欺诈、关键基础设施攻击、大规模数据泄露、地缘政治相关黑客攻击等网络犯罪威胁持续上升。袭击背后的可疑勒索软件团伙名为Lapsus$。事后经BleepingComputer证实,这是一次Conti勒索软件攻击。截至当地时间2月4日,至少有7艘油轮被迫在安特卫普港外等候,无法靠港。此次网络攻击中,该勒索软件团伙成功窃取一个数据库,其中包含来自全球约10万多名客户的个人数据信息。
IBM 发布年度《数据泄露成本报告》,显示 2023 年全球数据泄露平均成本达到 445 万美元,比过去 3 年增加了 15%。创下该报告的历史新高。IBM 全球安全服务部总经理Chris McCurdy说道。在研究的受害者中,有47% 支付了赎金。跨环境破坏数据根据 IBM 的 2023 年威胁情报指数,防御者去年阻止勒索软件攻击的比例有所提高,但攻击者仍在寻找突破防御漏洞的方法。
网络攻击变得如此普遍, 每 39 秒就有一次。敏感数据一直是网络犯罪分子的主要目标。 Statista 的一份报告称:“2023 年第一季度,全球有超过 600 万条数据记录因数据泄露而被泄露。”攻击者倾向于瞄准高价值数据,例如付款详细信息、PII、医疗记录、身份验证凭据、保险记录等。数据泄露是一个代价高昂的问题。根据IBM 的数据泄露成本报告, 2023 年数据泄露的全球平均
加密货币世界主要存在于数字领域,面临着众多不断变化的网络威胁,这些威胁所带来的风险,给个人和企业组织造成了重大损失。
网络安全公司 Kromtech 偶然发现了一个 MongoDB 数据库,其中包含了超过 25,000 名投资或得到 Bezop(加密货币)的用户的个人信息,涉及姓名、家庭住址、电子邮件地址、加密密码、钱包信息以及扫描的护照、驾驶执照或身份证等数据。 Bezop 是去年年底推出的一个新的加密货币,最近它的团队举办了一次首次发行代币(ICO),以筹集资金来创建一个由区块链驱动的电子商务网络。
安全侠
暂无描述