据Cointelegraph报道，美国司法部(DOJ)于2月10日宣布，加密货币和外汇交易平台Alexandre对一项商品欺诈罪认罪，并将支付超过2.48亿美元的没收款项以及数百万美元的赔偿金。Alexandre于2022年5月因在EminiFX中的角色被捕并受到指控，最初不认罪，但在2月10日改变了认罪。他将面临最高10年的监禁。关于其刑期的判决将由法官在当地时间7月12日决定，
安全团队：EOA地址从Tornado Cash中提取0.8 BNB出售19万美元WTO代币:金色财经报道，据CertiK官方推特发布消息称，EOA地址（0x56d）从Tornado Cash中提取0.8 BNB，并以19万美元的价格出售WTO代币。流动性池目前已经耗尽。[2023/7/23 15:52:45]
据悉，Alexandre此前向投资者承诺在5个月内将资金翻倍，并承诺每周获得5%的回报，以此引诱投资者参与他的计划；然而Alexandre只投资了一小部分用户资金，其余的钱要么花在了自己身上，要么花在了与业务相关的费用上。如果没有认罪协议，Alexandre将面临最高30年的监禁。
安全团队：dydx的SDK用了一个恶意的第三方组件，可能导致用户凭据泄露:9月24日消息，据Beosin EagleEye平台舆情监测显示，Maciej Mensfeld发现的服务器异常文件http://api.circle-cdn.com/setup.py，通过对比代码，发现与样某样本库中的一份恶意代码样本一致 https://dwz.win/azUF
Beosin安全团队深入分析发现攻击者通过在本机执行以下代码获取系统敏感信息：接着利用socket库函数gethostname提取dns解析，同时获取当前用户基本信息并进行数据封装。然后将组装好的信息利用curl命令以文件格式发到api.circle-cdn.com的服务器上，以随机数字命名的txt格式，执行上传之后并做了清理工作，没有留下生成的临时文件。
Beosin安全团队总结：此脚本目的是获取用户计算机上的敏感配置文件，有些配置文件可能会导致重要的账户凭证信息失窃，会带来较大的风险。[2022/9/25 7:19:25]
安全团队：MAYC#8662在BAYC Discord遭遇的攻击中被盗:4月1日消息，在推特上表示，BAYC Discord遭遇攻击，Mutant Ape Yacht Club（变异猿，MAYC） #8662已被盗。此前消息，无聊猿BAYC的Discord遭遇黑客攻击，团队提醒用户不要点击链接；周杰伦遭遇钓鱼攻击，其持有的1枚BAYC、1枚MAYC和2枚Doodles NFT均被盗。[2022/4/1 14:31:04]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。