安全分析师：有盗取NFT的恶意文件伪装成PDF文件的攻击形式

[安全分析师：有盗取NFT的恶意文件伪装成PDF文件的攻击形式]6月26日消息，Web3安全分析师Serpent在Twitter上表示，已发现一种将盗取钱包内NFT的恶意文件伪装成PDF文件的攻击形式，目前Twitter ID为@RabbitinM的艺术家已因此遭受了损失。攻击者将屏幕保护程序（.scr）文件（一种可执行脚本）伪装成PDF文件，当接受者打开PDF文件后，钱包内所有的NFT都将被挂单出售并将所得转入攻击者钱包。攻击者将文件末尾添加.pdf来将其伪装成PDF文件，Serpent提醒用户不要随意打开文件，可以将其放在Google Drive上查看或使用虚拟机来预防被攻击。

其它快讯：

济南市局推出“复产复工”系统，采用区块链为全市企业构筑疫情防控“安全网”:济南市局、济南市工业和信息化局联合浪潮，依托爱城市网APP推出“复工复产”系统，为全市企业构筑疫情防控“安全网”。该系统采用区块链可信二维码机制，保证码的合法性与真实性，防止利用非法虚假二维码收集个人信息；采用基于区块链技术的授权机制，保证信息收集的合法性、真实性及可追溯性。同时，数据上链，保证信息不可篡改，利于明晰责任主体，科学战“疫”。[2020/3/6]

金色财经现场报道 火币集团首席安全官Simion Wu:区块链没有安全就没有信任:金色财经6月6日现场报道，在“金融链变——火币集团全球品牌升级发布会”上，火币集团首席安全官Simion Wu说：安全是最基本的业务属性，是公司的核心能力和生命线。要提供安全、便捷高效的服务。 火币对十大安全能力进行综合升级，分别为：资产安全、反欺诈、基础安全技术保护、安全控制、安全标准和流程措施、安全确保、安全处理，安全监督，安全保证、安全生态等10大安全能力。[2018/6/6]

安全团队：以太坊或因生态缺陷导致亿级代币被盗:近日区块链生态安全团队慢雾科技观测到了一起自动化盗币行为，攻击者利用以太坊节点 Geth/Parity RPC API 鉴权缺陷，恶意调用 eth_sendTransaction 盗取代币，持续时间长达两年，单被盗的且还未转出的以太币价值就高达现价2千万美金，还有代币种类164种，总价值难以估计。[2018/3/21]

郑重声明： 安全分析师：有盗取NFT的恶意文件伪装成PDF文件的攻击形式版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。