[安全公司：恶意npm包试图窃取Discord令牌]12月10日消息，DevOps安全公司JFrog在npm（Node.js包管理器）存储库中发现17个新的恶意软件包，这些软件包故意试图攻击和窃取用户的Discord令牌。JFrog安全研究高级主管Shachar Menashe和Andrey Polkovnychenko解释说，劫持用户的Discord令牌（用户凭据）使攻击者能够完全控制用户的账户。
Menashe表示，“如果执行得当，这种类型的攻击会产生严重的影响，在这种情况下，公共黑客工具使这种攻击变得足够容易，即使是新手黑客也可以执行。我们建议各组织采取预防措施并管理其使用npm进行软件管理，以降低将恶意代码引入其应用程序的风险。”
两人解释说，这些软件包的有效负载各不相同，从信息窃取者到完全远程访问后门。他们补充说，这些软件包有不同的感染策略，包括键入错误、依赖性混淆和特洛伊木马功能。这些软件包已经从npm存储库中删除，JFrog安全研究团队表示，它们“在获得大量下载之前”就被删除了。
JFrog指出，由于Discord平台是一款流行的视频/语音/文本聊天应用程序，目前已拥有超过3.5亿注册用户，因此旨在窃取Discord令牌的恶意软件有所增加。（ZDNet）
安全公司：EOS用户参与DMD挖矿被盗10万美元，或因私钥失窃所致:针对Diamond.finance用户被盗10万USDT的事件，PeckShield安全人员跟进分析认为，该用户被盗原因和eosio.code权限无关，疑似私钥被盗。EOS公链上存在大量用户敏感权限被操控的情况，安全意识较为薄弱的用户在参与合约交互时，向一些合约平台开放了权限，使得平台可在用户不知情的情况转移用户资产。截至目前，EOS公链上账户权限受控制的账户高达3,269个，涉及资产18,600个EOS。PeckShield在此预警，用户参与流动性挖矿应避免使用曾经开放过Owner/Active授权的账户，避免资产遭受不必要的损失。[2020/9/7]
安全公司：Upbit被盗ETH开始大规模转至交易所:从昨日早上8点左右开始，Upbit被盗ETH开始出现大规模异动，之前被标记地址中的资金开始进行统一有序的拆散转移，转移的资金又汇聚至多个不同的地址，经过几轮的转移混淆操作之后，黑客开始将进入下一阶段，通过多个中间地址将资金转移至多个交易所的多个充币地址，开始大规模地尝试销赃，截止目前，销赃还在持续。经过成都链安安全人员粗略统计，已经进入交易所的资金有数万ETH。
涉及到的主要中转地址：
0xcfF3C62215BC7Bb1F5abfCEb8A0AE13dF993B6ec将汇聚的8632.129466ETH再分散转移至中间地址或者交易所充币地址。
0x34c94ed40af27472feff13d2079cd50540e4416e将汇聚的7499.978496ETH分散转入多个BYEX交易所充币地址。
0x2C40ce8D12dB859C3197BCe60fB128e5fceaD9E6为上一层地址，转入各大交易所充币地址的同时，也向上述两个地址补充资金。[2020/5/14]
动态 | 区块链安全公司CipherTrace将在美国上市:金色财经报道，区块链分析公司CipherTrace近期计划在美国上市。CipherTrace首席财务分析师John Jefferies表示，该公司计划在2020年后筹集“至多数亿美元”，其竞争对手chain和Elliptic目前还没有IPO计划。[2019/11/12]
郑重声明： 安全公司：恶意npm包试图窃取Discord令牌版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。