【Trust Wallet：Webverse联创被盗窃400万美元加密资产是源于社会工程攻击】

【Trust Wallet：Webverse联创被盗窃400万美元加密资产是源于社会工程攻击】 多链非托管钱包 Trust Wallet 发推表示，此前 Web3 元宇宙游戏引擎 Webverse 联合创始人表示未泄露助记词，仅因被拍照即被盗窃价值 400 万美元的加密盗窃。经调查，Trust Wallet 认为这是一次社会工程攻击引发的安全事件，涉及来自意大利罗马的有组织犯罪小组，已知案件地点在米兰和巴塞罗那。 该案例中，用户资金最初是在一个多签钱包中，在他们与犯罪分子见面办理业务的前几周，用户被犯罪分子说服将资金转移到一个新的非多签钱包中，随后犯罪分子分享了一份 NDA PDF 文件和 KYC 信息。而用户向犯罪分子展示资金证明并拍照后，新钱包就被掏空，所以才有了最初通过照片窃取资金的说法。

【Nexon创始人在去世后被盗约670万美元加密货币，黑客已被判刑】

【Nexon创始人在去世后被盗约670万美元加密货币，黑客已被判刑】 12月29日消息，韩国游戏巨头Nexon创始人金正宙的加密账户在其去世后曾遭黑客入侵，价值85亿韩元（670万美元）的加密货币被盗。金正宙于今年2月份去世，黑客则是在5月份通过非法复制USIM的方式入侵了金正宙在加密交易所Korbit开设的账户，他们在10天内通过27笔交易将金正宙的价值85亿韩元的比特币和以太坊等加密资产转至其他账户，Korbit在发现这些可疑交易后告知了调查机关，随后黑客团伙于10月份被捕，11月被法院判处6年监禁。

【黑客在六个月内盗取价值超6000万美元的加密货币】

【黑客在六个月内盗取价值超6000万美元的加密货币】 据链上侦探ScamSniffer称，黑客在恶意获取私钥后，使用一段代码绕过安全警报，在六个月内窃取了价值超过6000万美元的加密货币。 攻击者利用Create2，这是Uniswap等项目用来在合约部署到以太坊网络之前预测合约地址的一段代码。通过滥用Create2，黑客绕过通常会在签名之前警告用户的安全警报，可以在用户点击恶意签名后立即创建临时钱包地址来接收资金。当用户发送资金或与智能合约交互时，系统会提示他们“批准”签名，黑客经常在此签名中隐藏权限以获取对用户钱包的访问权限。 ScamSniffer和SlowMist的研究估计，过去6个月内，约99,000名受害者的6000万美元资金被盗。 快讯/广告 联系 @xingkong888885