GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

微軟聯合多方搗毀接受 USDT 付款的釣魚網絡,涉及超 7.5 萬家機構

據 CryptoSlate 報道,微軟與網絡安全組織 Health-ISAC 已獲得美國法院命令,查封並重定向支持 YAM Store、CoGUI 和 Iron Man 三項服務的域名。這三項服務向欺詐者出售被盜賬戶和釣魚工具。自今年 1 月以來,它們協助發送超 10 億條釣魚信息,目標覆蓋 150 多個國家的 7.5 萬多家機構,爲運營方帶來數千萬美元收入。微軟已停用與 YAM Store 相關的 2 萬多個賬戶,並持續封鎖 10 萬多個仿冒和欺詐域名。 據微軟調查,這些服務接受 USDT(Tron 網絡)和 ETH 付款,Cloudflare 表示買家還可使用 USDC 付款。區塊鏈分析公司 TRM Labs 協助調查人員定位並凍結相關資產,但凍結金額未披露。

研究人員披露 Solana PoH 時鐘攻擊漏洞,Alpenglow 升級前過渡風險懸而未決

據 CryptoSlate 報道,來自 USENIX Security 的研究人員於 8 月 12 日公開披露了一項針對 Solana 歷史證明(PoH)機制的時鐘攻擊漏洞,該漏洞早在 2025 年 12 月已私下告知 Solana 開發團隊。研究顯示,惡意調度領導者可通過"重新錨定"操控 PoH 邏輯時鐘,使邏輯時間推進放緩,從而在物理時間內獲得更長的交易選擇窗口,並藉助 TowerBFT 分叉選擇機制孤立誠實領導者的區塊,攻擊者所需質押比例低於 33%。Anza 旗下 5 萬 SOL 獎金的 Alpenglow 安全競賽已於 8 月 19 日截止,但由於競賽規則將"僅在 Alpenglow 未激活時可觸發的行爲"排除在外,該漏洞未被納入評審範圍。 Solana 開發團隊表示已知曉相關行爲,認爲最嚴重場景在當前條件下發生概率較低,並預期 Alpenglow 升級可從根本上消除攻擊前提。目前 Alpenglow 代碼已包含於 Agave 4.2 客戶端,但尚未在主網激活,預計隨 Agave 4.3 正式上線。在此之前,該漏洞的過渡期風險仍未得到公開的實現層面分析與回應。