由于在网络安全公司Cloudflare中发现了一个漏洞，比特币交易所和其他在线服务供应商警告用户要修改密码了! Cloudflare提供拒绝服务保护，在今天发布的博客文章中详细描述了这个问题。该漏洞最初是由Google网络安全研究员Tavis Ormandy发现的。 这是一个叫作‘Cloudbleed’的漏洞...
知识:Cloudflare漏洞,比特币交易所
...例如2012年伊朗黑客曾对美国银行企业发起大规模的DDoS攻击，当时安全公司Cloudflare曾指出，云计算将企业数据存放在世界各地多个 服务器上，这能有效缓解DDoS攻击的压力;但敏感数据也面临更大的泄露风险，尤其是SSL私钥，控制对此类关键数据的访问对于银行来说至关重要。今年4 月爆出的心脏出血漏...
知识:密码学,云计算
...字货币交易平台，其中包括国外著名的p网(poloniex)。 有评论人士称，Cloudflare这次事件是云服务几年来最严重的信息安全泄漏 ，其影响可能超过SHA-1碰撞攻击。 据p网最新的公告显示： 由于Cloudflare信息泄露漏洞的广泛影响，我们强烈建议所有用户立刻更改他们的密码，并启用2FA验...
知识:Cloudfare漏洞,P网
...前为止，他们已经发现Moonpay第三方菲亚特Onramp是该漏洞的最可能来源。在对CloudFlare，Moonpay的DNS进行分析之后，他们发现黑客可以访问CloudFlare API密钥，而这在不物理损害其住所的情况下很难实现。钱包中注入的软件将密码和钱包的种子都发回给黑客。据称，Moonpay随后在IOTA团队受到攻击之前，通过补丁...
知识:钱包,区块链网络,加密钱包,这是
...HTTPS请求访问的，类似于加载浏览器页面。对Moonpay的域名系统（DNS）提供商CloudFlare的分析显示，攻击者已手动更改了CDN地址后面的IP。据称，这是通过授予必要授权的CloudFlare API密钥完成的。尽管似乎很可能需要与Moonpay团队进行某种形式的密切接触，这很可能是一种身体上的折衷，但尚不清楚攻击者如...
知识:钱包,攻击者,网络,用户
...，12 月 2 日发生的网络钓鱼事件是由运行在 Badger 云网络上的应用程序平台 Cloudflare 的“恶意注入代码段”引起的。 黑客使用在 Badger 工程师不知情或未授权的情况下创建的受损 API 密钥定期注入影响其部分客户的恶意代码。 黑客最终窃取了 1.3 亿美元的资金，但其中大约 900 万美元是可以追回的，因为...
知识:区块链分析,是由,密钥,黑客
... 表示，12 月 2 日发生的网络钓鱼事件是由运行在 Badger 云网络上的应用平台 Cloudflare 的“恶意注入片段”引起的。黑客使用在 Badger 工程师不知情或未授权的情况下创建的受损 API 密钥定期注入影响其部分客户的恶意代码。 黑客最终窃取了 1.2亿美元的资金，但其中大约 900 万美元是可以追回的，因为这...
知识:区块链分析,去中心化,是由,密钥
...ropolis平台遭到黑客攻击，损失惨重；以太坊和API服务供应商Infura出现中断；Cloudflare网关问题导致uniswap网站无法访问；ETC团队宣布即将进行硬分叉1、两defi协议遭受黑客攻击，资产受到损失Value DeFi协议遭受闪电贷攻击损失540万美元，Value DeFi协议周六被黑客攻击并盗走740万美元的DAI，随后归还了200万美元...
知识:矿工,分叉,比特币,轻钱包
...The attacker started on November 27 th, 2019 with a DNS-interception Proof of Concept that used a Cloudflare API key to rewrite the api.moonpay.io endpoints, capturing all data going to api.moonpay.io for potential analysis or exfiltration. Another longer-running Proof of Concept was evaluated by the attacker one month later, on December 22nd, 2019. On January 25 th, 2020, the active attack on Tri...
知识:钱包,链上,公链,加密货币
...：The attacker started on November 27th, 2019 with a DNS-interception Proof of Concept that used a Cloudflare API key to rewrite the api.moonpay.io endpoints, capturing all data going to api.moonpay.io for potential analysis or exfiltration. Another longer-running Proof of Concept was evaluated by the attacker one month later, on December 22nd, 2019. On January 25th, 2020, the active attack on Tr...
知识:钱包,公链,加密货币,链上
...The attacker started on November 27 th, 2019 with a DNS-interception Proof of Concept that used a Cloudflare API key to rewrite the api.moonpay.io endpoints, capturing all data going to api.moonpay.io for potential analysis or exfiltration. Another longer-running Proof of Concept was evaluated by the attacker one month later, on December 22nd, 2019. On January 25 th, 2020, the active attack on Tri...
知识:钱包,IOTA,安全,慢雾
...注于比特币贷方的 BadgerDAO 协议损失了超过 1 亿美元。 据报道，BadgerDAO 的 Cloudflare API 密钥被泄露。直接从您的 EXANTE 账户访问全球 50 多个金融市场——包括纳斯达克、伦敦证券交易所和东京证券交易所。
知识:热钱包,加密货币,区块链新闻,山寨币
... 表示，12 月 2 日发生的网络钓鱼事件是由运行在 Badger 云网络上的应用平台 Cloudflare 的「恶意注入片段」引起的。黑客使用在 Badger 工程师不知情或未授权的情况下创建的受损 API 密钥定期注入影响其部分客户的恶意代码。 黑客窃取资金量达 1.3 亿美元的资金，但其中大约 900 万美元是可以追回的，因为...
知识:BadgerDAO,公布,1.2,亿美元,被盗,相关,细节,
...请求可以访问它，类似于加载浏览器页面。对Moonpay的域名系统（DNS）提供商CloudFlare的分析显示，攻击者已手动更改了CDN地址后面的IP。据信这是通过授权的CloudFlare API密钥完成的。尚不清楚攻击者如何获得它，尽管它似乎需要与Moonpay团队保持密切联系，这可能是一个重大妥协。独立窃取CloudFlare密钥的...
知识:钱包,加密货币社区,攻击者,用户
...况下被转移。12 月 9 日，Badger?发布了详细的事故报告，报告称此次事件是 Cloudflare Workers 上的恶意注入代码片段导致的。Cloudflare Workers 是一个运行脚本的界面，这些脚本在流经 Cloudflare 代理时对 Web 流量进行操作和更改。攻击者在 Badger 工程师不知情或未授权的情况下获取了项目方在 Cloudflare 后台的 API ...
知识:去中心化,代币,合约,私钥