CoinStats CEO：公司 AWS 基础设施遭到黑客攻击，1% 用户或受影响

CoinStatsCEO：公司AWS基础设施遭到黑客攻击，1%用户或受影响6月26日消息，加密货币投资组合管理公司CoinStats首席执行官NarekGevorgyan在X平台表示，公司AWS基础设施被黑客攻击，证据表明攻击通过一名员工下载恶意软件而实施。此次攻击主要影响了使用CoinStatsWallet的少数用户，仅占总用户的1%。Gevorgyan同情受害者并承诺提供支持，目前正等待执法部门的细节完成后发布详细报告。上周报道，CoinStats遭攻击致1590个加密钱包受影响，已暂时关闭应用程序。

CoinStats遭攻击致1590个加密钱包受影响，已暂时关闭应用程序

CoinStats遭攻击致1590个加密钱包受影响，已暂时关闭应用程序PANews6月23日消息，据Cointelegraph报道，加密货币投资组合管理公司CoinStats在1590个加密钱包受到安全漏洞影响后，暂时暂停了用户活动。Coinstats在6月22日的一篇文章中写道：“攻击已经得到缓解，我们已经暂时关闭了应用程序，以隔离安全事件。由于CoinStats团队迅速响应，只有1.3%的CoinStats钱包受到影响，总计1,590个钱包，所连接钱包和CEX都没有受到影响。”Coinstats发布了一份Google文件，列出了目前所有受影响的加密钱包。文件提到，随着调查的进展，这份列表“可能会改变”，但预计不会有重大变化。文件中称：“如果您的钱包地址在此受影响列表中，请使用私钥立即转移资金。”https://www.panewslab.com/zh/sqarticledetails/p5y9mc80.html

【Connext：用户未直接受到Nomad黑客攻击影响】

【Connext：用户未直接受到Nomad黑客攻击影响】8月3日消息，Layer2互操作性协议Connext针对Nomad合约漏洞事件发推表示，虽然4月Connext称其正在进行网络升级，以允许Connext使用Nomad基础设施进行通用消息传递，但此更改仍在测试网上，因此，Connext用户并未直接受到Nomad黑客攻击的影响。受影响方包括在受影响链上提供流动性的Connext路由器，Connext路由器在受影响链上总共持有约334万美元的madAssets。

CoinStats 遭攻击致 1590 个加密钱包受影响，提醒用户立即转移资金

CoinStats遭攻击致1590个加密钱包受影响，提醒用户立即转移资金加密货币投资组合管理公司CoinStats在1590个加密钱包受到安全漏洞影响后，暂时暂停了用户活动。Coinstats在6月22日的一篇文章中写道：“攻击已经得到缓解，我们已经暂时关闭了应用程序，以隔离安全事件。”其补充称：“由于CoinStats团队的即时事件响应，只有1.3%的CoinStats钱包受到影响，总计1,590个钱包，所连接钱包和CEX都没有受到影响。”CoinStats在其网站上表示，由于它“要求对连接的加密钱包进行只读访问”，因此用户的资产“在任何情况下都是完全安全的”。该平台允许用户连接所有钱包并将其用作整体加密投资组合跟踪器，可一站式查看所有钱包。Coinstats发布了一份Google文件，列出了目前所有受影响的加密钱包。文件提到，随着调查的进展，这份列表“可能会改变”，但预计不会有重大变化。它表示：“如果您的钱包地址在此受影响列表中，请使用私钥立即转移资金。”

一家名为 Volt Typhoon 的黑客组织攻击美国关键基础设施。

一家名为VoltTyphoon的黑客组织攻击美国关键基础设施。微软发现了一种隐蔽而有针对性的恶意活动，其重点是在已经遭到攻击后的凭证访问和网络系统中发现，这次攻击美国的关键基础设施组织是由“VoltTyphoon”实施的，这是一家总部在中国并受中国政府资助，专注于间谍活动和信息收集的行动者。微软评估称，这次“VoltTyphoon”的活动正在追求能够在未来危机期间破坏美国和亚洲地区之间的关键通信基础设施的能力。详细信息请看

【慢雾首席信息安全官：超17万用户受使用虚假Python基础设施的攻击影响，攻击范围包括加密钱包】

【慢雾首席信息安全官：超17万用户受使用虚假Python基础设施的攻击影响，攻击范围包括加密钱包】2024年03月26日10点50分老不正经报道，慢雾首席信息安全官23pds在X平台发布提醒称，超过17万用户受到使用虚假Python基础设施的攻击影响。对加密钱包的影响:该恶意软件包含一系列旨在从受害者系统中窃取的加密货币钱包，它搜索与每个钱包关联的特定目录，并试图窃取与钱包相关的文件；然后，被盗的钱包数据被压缩成ZIP文件并上传到攻击者的服务器。对Discord数据的影响：该代码通过搜索与Discord相关的目录和文件来专门针对Discord；它尝试定位并解密DiscordToken，这些Token可用于未经授权访问受害者的Discord帐户。对浏览器数据的影响：该恶意软件针对多种网络浏览器，包括Opera、Chrome、Brave、Vivaldi、Yandex和Edge。它搜索与每个浏览器关联的特定目录，并尝试窃取敏感数据，例如cookie、自动填充信息、浏览历史记录、书签、信用卡和登录凭据。