同时关联该项目与事件的快讯
据 CTV News 报道,多伦多警方宣布逮捕 7 名嫌疑人,其中 3 名为加拿大武装部队(CAF)成员,涉嫌于 7月 25 日在 Finch与 Bayview 大道附近实施暴力绑架。受害者被强行铐住并遭殴打,嫌犯企图强取其加密货币资产及商业安全系统访问权限。警方共提出 82 项刑事指控,包括勒索绑架、非法持有枪支及贩毒等。搜查中缴获 3D 打印枪支、GPS 追踪设备、大量冰毒及可卡因,以及约 2500 发疑似从军方盗取的弹药。涉案军人 Fernando(22 岁)与 Moreau(29 岁)均为第 7 多伦多团预备炮兵成员,已被停止军事职务。加拿大国防部表示军事警察正配合调查,并将加强弹药管理与追踪机制。
GoPlus Security 监测显示,一名用户遭受地址投毒攻击,损失约 30.5 万美元 DAI。攻击者生成与受害者预期转账地址前缀和后缀一致的假地址,并向受害者发送小额粉尘资金,诱导其从历史记录中错误复制该地址。GoPlus Security 表示,此类攻击已实现目标发现、地址伪造及通过混币器洗钱的自动化,用户应核对完整地址,并在大额转账前进行小额测试。
GoPlus Security 发布安全警报称,8 月 25 日,Realio Network 旗下 realio[.]fund 遭攻击,攻击者接管平台签名系统,并在以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生链上转移金库与托管钱包资产。此次事件共涉及约 1.279 亿枚 RIO,价值约 620 万美元,攻击者目前已套现约 31.7 万美元。
Bitcoin News 在 X 平台发文表示,Xapo Bank 用户反映,该应用开始要求用户提供位置数据才能进行交易。据称,一名用户被告知必须分享 GPS 坐标才能访问其资金。Xapo Bank 表示,将把位置信息与其他数据交叉核对,以确认账户持有人掌控账户。@ToneVays 警告称,位置要求可能成为受监管支付应用的标准;Casa 首席执行官@Nneuman 则表示,该措施可能旨在应对大量社会工程攻击,而非传统 KYC。
GoPlus Security 发布安全预警称,一名用户曾于 183 天前签署恶意 Permit 交易,导致约 1625 美元的 USDC 被钓鱼攻击者转走。由于该用户此后未撤销相关授权,攻击者再次利用该授权转移约 7.578 万美元的 USDC。
GoPlus Security 表示,一名用户遭遇典型地址投毒攻击,因从交易历史复制相似地址,误将 100,000 枚 DAI 转入攻击者伪造地址。事件中,该用户此前曾向目标地址转入 300,000 枚 DAI ,攻击者随后使用前后字符相近的地址向其发送 0.0003 枚 DAI ,诱导其在第二次转账时误选地址。 GoPlus Security 提醒,勿从交易历史复制地址,转账前应核对完整地址,并在大额转账前先进行小额测试。