【OKX CEO：将监控转移进交易所的Deribit被盗资金】

【OKX CEO：将监控转移进交易所的Deribit被盗资金】 11月2日消息，OKX CEO Jay Hao在社交媒体上称，将与Deribit团队取得联系，并主动帮助冻结黑客在我们平台上的地址。此前，赵长鹏表示已要求团队监控并帮助冻结任何转移到币安的 Deribit 被盗资金。

【新加坡做市商QuantMatter称其OKX机构账户被盗1100余万美元】

【新加坡做市商QuantMatter称其OKX机构账户被盗1100余万美元】 据新加坡做市商QuantMatter运营经理Crypto LaLa在社交媒体上披露，一个黑客完全掌控了自己账户，把1100多万美元的资金被黑客从OKX交易账户中盗走，包括主账户和子账户。该黑客把所有东西都卖成了ETH，所有资金在25分钟内就这样瞬间消失了，没有电子邮件通知，没有两步验证，什么都没有。此外，Crypto LaLa称，这是公司的钱，自己是公司董事，OKX方面正在调查，只希望这笔钱能够被追回。 据OKX人员@Haiteng_okx表示，该账户提币需要邮箱和离线GA认证，其离线GA信息是由对方团队进行管理，目前我们未发现离线GA泄漏的情况。 快讯/广告 联系 @xingkong888885

【DMM Bitcoin将用募集资金购买比特币，以偿还被盗用户】

【DMM Bitcoin将用募集资金购买比特币，以偿还被盗用户】 此前遭到黑客攻击的日本交易所 DMM Bitcoin 表示将用募集资金购买比特币，以偿还被盗 BTC 的用户，据悉黑客攻击已导致该交易所超过 3.05 亿美元被盗，其原因尚不清楚，DMM Bitcoin 表示正在调查并将适时向用户通报情况。 此前消息，DMM Bitcoin 计划通过增资和内部借贷筹集 500 亿日元用于支付客户取款等费用。 快讯/广告 联系 @xingkong888885

在黑客利用 Coinbase 基于短信的双因素认证系统的漏洞入侵账户后，超过6000名 Coinbase 用户的账户资金被盗。

在黑客利用 Coinbase 基于短信的双因素认证系统的漏洞入侵账户后，超过6000名 Coinbase 用户的账户资金被盗。 该交易所在提交给美国各州检察长办公室的数据泄露通知书中说，入侵发生在今年早些时候，即3月至5月之间。 Coinbase 说：“第三方利用了 Coinbase 短信账户恢复流程中的一个缺陷，以接收短信双因素认证令牌，并获得对您的账户的访问”。 Coinbase说，只有在知道受害者的用户名和密码的情况下，这些攻击才能利用这个漏洞。 “虽然我们无法最终确定这些第三方是如何获得这些信息的，但这种类型的活动通常涉及网络钓鱼攻击或其他社交工程技术，以欺骗受害者在不知情的情况下将登录凭证透露给不良行为者”。 根据 CoinMarketCap 的数据，Coinbase 是当今世界上第二大加密货币交易所，仅次于 Binance。 多因素身份验证并没有您想象中那么安全： #2FA #TransparencyRevolution #security #cryptocurrency

【PlayDapp黑客攻击报告：因域名欺骗邮件导致管理员私钥被盗】

【PlayDapp黑客攻击报告：因域名欺骗邮件导致管理员私钥被盗】 4月1日消息，区块链游戏平台PlayDapp发布黑客攻击事后报告，被盗原因为 PlayDapp 于 1 月 16 日收到来自黑客的域名欺骗邮件，该邮件伪装成 PlayDapp 的合作交易所，PlayDapp 打开电子邮件中的附件后，恶意代码被执行，安装被篡改的远程访问多会话工具，随后，黑客远程控制了 PC，导致管理员私钥被盗。2 月 9 日黑客非法利用窃取的私钥更改了合约对其账户的全部权限，删除了现有管理员的授权，并无效地向其账户铸造了 2 亿枚 PLA 代币。PlayDapp 称域名所有者（在本例中为交易所）可以通过设置称为 DMARC 的简单安全措施阻止这种域名欺骗。 币界网此前消息，PlayDapp 于 2 月遭黑客攻击，黑客两次铸造代币，PlayDapp 决定将代币从 PLA 1:1 迁移至 PDA。 快讯/广告 联系 @xingkong888885

【Coinbase因拒绝为其一账户安全漏洞所致资金被盗负责而被起诉】

【Coinbase因拒绝为其一账户安全漏洞所致资金被盗负责而被起诉】 3月7日消息，纽约一名账户持有人JaredFerguson对加密交易所Coinbase提起诉讼，因其在Coinbase上的9.6万美元加密资产被盗，而Coinbase拒绝对此次安全漏洞造成的损失负责。据悉，今年5月，Ferguson收到了移动运营商发来的一条短信，描述了其要求更换SIM卡，但这并不是他本人操作。当他第二天用一张新卡恢复iPhone服务时，他才知道其Coinbase账户资金被盗。Ferguson表示，根据州和联邦法律，Coinbase应对未经授权的提款承担责任，但该公司拒绝赔偿他，并在一封电子邮件中表示，密码和双重验证码的安全是用户的责任。Ferguson称，Coinbase的安全程序未能标记和保留“明显的欺诈和未经授权的交易”。他说，他的账户在不到八小时内就从一台新设备上被清空了，在他重置密码之后，他的账户就从一个以前没有与他的账户关联的IP地址被清空了。