安全社区DilationEffect发推文称：“近期一些人反馈自己钱包莫名其妙被盗，共同特点是使用iPhone，且没有乱点链接，也没有将助记词保存在手机相册或云服务上，只抄写在了纸上。这些用户百思不得其解。为此经过大量调研和分析，发现了一种很少被人察觉的攻击场景，并且在部分钱包App上复现成功。从AppStore上下载App存在国家或地区的限制，比如账号无法下载一些App，很多用户会购买或使用网上共享的美国AppleID。因为iPhone的备份机制会将手机App数据备份到云端，攻击者使用与你同样的AppleID就可以在他手机上恢复你钱包App数据。加上钱包的本地访问密码并不会设置得很复杂，攻击者轻易进行破解后将你的资产转走。我们在链上追踪被盗资金后发现其背后有成熟的作案团伙，受害用户被盗资金已累计超过1000万美金。”
预警：Uniswap上现存在虚假ARB代币相关流动性池，用户需谨慎识别:3月23日消息，有人在Uniswap上添加了虚假ARB代币组成的虚假ETH/ARB Pool。用户需谨慎识别。[2023/3/23 13:21:50]
DilationEffect提醒道，1.使用iPhone手机且安装了钱包App的用户，如果你的购买或使用过他人提供的AppleID，请立即停止使用，并马上转移钱包资产。2.此攻击场景已经在部分市面上流行的钱包App上成功复现，呼吁各大钱包厂商重视和排查此问题，积极进行优化，并给用户发布提醒。
声音 | 慢雾预警：攻击者开启狩猎攻击模式:针对近期 EOSABC 连续三次被成功攻击的细节剖析来看，前两次是我们多次预警的交易排挤攻击，但今天凌晨的第三次并非交易排挤攻击，交易排挤只是障眼法，而真正达到攻击目的的是交易回滚攻击（开奖>被攻击者拒绝>继续开奖，直到满足获胜条件，攻击者不再拒绝）。通过我们的分析及和项目方的对称，攻击者是同一拨人，攻击手法也在根据项目的更新情况变化。通过对过往的情报关联分析，攻击者已经开启了狩猎攻击模式，从攻击前的踩点分析到攻击中的具体方法再到攻击后的操作，且攻击者对我们的情报披露及相关防御策略的关注也很及时。
我们呼吁 EOS DApp 项目方在 DApp 上线前做好足够的安全审计及风控策略，并及时关注来自安全公司的威胁情报同步。同时，我们呼吁攻击者停止继续攻击并归还攻击所得，我们将联合相关交易平台及执法部门采取进一步措施。攻击者在 EOS 上的相关账号如下：loveforlover、wangshaoyong、zhangyanjing、floatingsnow、dolastattack、doespaperock、sunshinesnow、norealrandom、welcomerobin、whateverbeen、winsonknight、nodispromise 等数十个关联账号。[2019/1/30]
慢雾首席信息安全官对此表示：“其实这个问题的核心点是‘应用没有和设备密码绑定’，这是目前99%的钱包、交易App等都存在的问题，我很长之之前提过，但可能是为了应用设计之初就没有考虑这个问题，导向目标市场上的应用依旧未修复。”
动态 | MORECOIN 研究院预警：EOS 今晚价格或将有剧烈波动:据 MORECOIN 研究院消息，EOS 于今晚七点时经历短暂拉升触碰小时阻力位后迅速回撤，考虑到今晚凌晨左右 BOS 侧链解锁，或将造成短时间内EOS价格剧烈波动，期货投资者应注意风险。[2019/1/21]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。