[安全团队：NFT项目JRNY CLUB的推特账户已被盗用]6月29日消息，安全团队CertiK今日发推文称，NFT项目JRNY CLUB的推特账户@JRNYclub已被盗用，且JRNY CLUB通过Discord公告确认此事，用户请勿点击任何链接。
其它快讯：
安全团队：Premint NFT被黑客入侵事件总损失约为37.5万美元:金色财经消息，据CertiK安全团队，Premint NFT被黑客入侵事件到目前为止，总共发现了6个被利用的钱包。目前黑客从攻击中获得的利润约为37.5万美元，使其成为今年最大的NFT黑客攻击之一。
此前昨日下午报道，黑客在premint网站中通过植入恶意的JS文件实施钓鱼攻击。premint官方提醒用户不要签署任何设置批准所有的交易。[2022/7/18 2:19:32]
安全团队：Sport Move 确认跑路，SPORT代币跌幅已逾61%:金色财经消息，据CertiK安全团队监测，Sport Move 确认跑路，$SPORT跌幅已逾61%。该项目在上线约10小时后就冻结和删除了其社交账号。BSC代币地址：0x254433199984F5f43fFdA965d83a927635AFd300。[2022/5/27 3:45:10]
安全团队：谨防多重签名假充值:据慢雾区情报，近期有黑客团伙利用 m-of-n 多重签名机制对交易所进行假充值攻击。
慢雾安全团队分析发现，攻击者通常使用 2-of-3 多签地址，其中 1 个地址为攻击者在交易所的充值地址（假设为 A），2 个地址为攻击者控制私钥的地址（假设为 B、C），然后发起一笔以这 3 个地址构成的多签做为交易输出(vout)的交易，此时攻击者在交易所的充值地址 A 虽然收到资金，但是由于花费这笔资金至少需要 2 个地址的签名，攻击者可利用自己控制的 B、C 地址将充值资金转出。
慢雾安全团队建议交易所，及时对 BTC/LTC/DOGE 等基于 UTXO 账号模型的代币充值流程进行审查，确保已对交易类型进行正确的判别，谨防多重签名假充值。[2022/4/7 14:09:35]
郑重声明： 安全团队：NFT项目JRNY CLUB的推特账户已被盗用版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。