Acheter Cryptos
Payer en
USD
USD
Acheter & Vendre
Hot
Visa, Mastercard, SEPA et bien plus
P2P
0 Fees
Trading flexible, zéro frais
Gate Card
Payez partout avec vos cryptos
Marchés
Trader
Basique
Avancé
Futures
Futures
Accédez à des centaines de contrats perpétuels
TradFi
Or
Une plateforme pour les actifs mondiaux
Options
Hot
Tradez des options classiques de style européen
Compte unifié
Maximiser l'efficacité de votre capital
Trading démo
Introduction au trading futures
Préparez-vous à trader des contrats futurs
Événements futures
Participez aux événements et gagnez
Demo Trading
Utiliser des fonds virtuels pour faire l'expérience du trading sans risque
Earn
Lancer
CandyDrop
Collecte des candies pour obtenir des airdrops
Launchpool
Staking rapide, Gagnez de potentiels nouveaux jetons
HODLer Airdrop
Conservez des GT et recevez d'énormes airdrops gratuitement
Pre-IPOs
Accédez à l'intégralité des introductions en bourse mondiales
Points Alpha
Tradez on-chain et gagnez des airdrops
Points Futures
Gagnez des points Futures et réclamez vos récompenses d’airdrop.
Investissement
Square
Square
Découvrir la valeur en crypto
Live
moments live
Analyse en temps réel du marché des cryptomonnaies
Discussion
Discutez avec des traders de cryptomonnaies
Actualités
Ce qu'il se passe dans le monde de la crypto
flower_head
Plus
Promotions
AI
Autres
TradFi
WCTC S8
Récompenses

Des pirates exploitent le plugin Obsidian pour diffuser le cheval de Troie PHANTOMPULSE avec un C2 basé sur la blockchain

GateNews
Incidents de sécurité
ETH1,31%

Message de Gate News, 15 avril — Les Elastic Security Labs ont révélé que des acteurs de la menace avaient pris l’identité de sociétés de capital-risque afin d’attirer des cibles via LinkedIn et Telegram pour qu’elles ouvrent des coffres de notes Obsidian malveillants. L’attaque a exploité le plugin « Shell Commands » d’Obsidian pour exécuter des charges utiles malveillantes lorsque les victimes ouvraient le coffre, sans nécessiter d’exploitation d’une vulnérabilité.

PHANTOMPULSE, un cheval de Troie d’accès à distance Windows auparavant non documenté (RAT), a été découvert dans l’attaque. Il utilise une communication C2 basée sur la blockchain via des données de transactions Ethereum. La charge utile macOS a employé un exécuteur AppleScript masqué, avec un canal Telegram comme C2 de secours.

Elastic Defend a détecté et bloqué l’attaque avant l’exécution de PHANTOMPULSE.

Afficher la source
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.

Articles similaires

$292M Le hack crypto force une reconsidération de la sécurité DeFi

Incidents de sécurité

Le plus important piratage crypto de l’année et la crise DeFi forcent les acteurs de l’industrie à repenser le risque, la sécurité et la structure du marché, selon CoinDesk. L’incident, évalué à 292 millions de dollars, survient au moment où Wall Street se déplace onchain, soulevant des inquiétudes quant à la préparation du secteur pour le capital institutionnel

CryptoFrontierIl y a 2h

$292M Sécurité des invites de piratage DeFi : repenser

Incidents de sécurité

Un piratage de crypto d'une valeur de 292 millions de dollars est devenu la plus grande crise DeFi de l'année, forçant des acteurs du secteur à reconsidérer la gestion des risques, les protocoles de sécurité et la structure du marché, selon CoinDesk. L'incident se produit alors que Wall Street continue d'avancer sur la blockchain, intensifiant l'analyse de

CryptoFrontierIl y a 8h

La Zcash Foundation publie Zebra 4,4,0 le 2 mai, corrigeant plusieurs vulnérabilités de sécurité au niveau du consensus

Progression du projetIncidents de sécurité

D'après la Zcash Foundation, Zebra 4.4.0 a été publié le 2 mai pour corriger plusieurs vulnérabilités majeures au niveau du consensus et recommande fortement à tous les opérateurs de nœuds de mettre à niveau immédiatement. La mise à jour corrige des failles de type déni de service qui pourraient interrompre la découverte de nouveaux blocs, le fonctionnement des signatures de blocs

GateNewsIl y a 13h

La DeFi enregistre 606 millions de dollars de pertes en avril ; Drift et Kelp DAO représentent 95%

Incidents de sécurité

Les protocoles DeFi ont subi des pertes importantes totalisant 606 millions de dollars en avril, avec 12 protocoles visés par des attaques s’étendant sur moins de trois semaines. Drift et Kelp DAO ont représenté l’essentiel des dégâts, avec des pertes de 285 millions de dollars et 292 millions de dollars respectivement, soit environ 95% o

GateNewsIl y a 13h

Le robot MEV transforme 0,22 $ en 696 000 $ via une faille du pool ANB de Meteora

Incidents de sécuritéRisque lié à l’exchange

D'après SolanaFloor, un robot MEV a exploité une vulnérabilité dans le pool ANB de Meteora pour convertir 0,22 USDC en 696 000 USDC en une seule transaction. Le token ANB a chuté de 99 % après l'attaque.

GateNewsIl y a 13h
Commentaire
0/400
Aucun commentaire