Transit Swap攻击事件最大黑客表示愿意退还剩余用户资产

[Transit Swap攻击事件最大黑客表示愿意退还剩余用户资产]10月6日消息,Transit Swap攻击事件中的最大黑客在链上回复Transit Swap团队,并表示愿意在Transit Swap团队退还第一笔资金后,与团队继续就剩余未退还的用户资产及漏洞赏金进行进一步沟通。

Transit Swap团队回应称,当前会全力处理第一部分已归还的用户资产的退还工作,并与黑客进行协商与沟通。

据此前报道,Transit Swap公布被盗事件最新进展,表示愿意100%承担用户被盗的损失,将于10月7日先退还黑客已归还的资产给用户,用户查看和领取网址现已公布,剩余资产的退还计划将在后续的公告中公布。

其它快讯:

Micro Strategy CEO:矿工们同意组建比特币挖矿委员会:多次买入比特币的Micro Strategy CEO表示,其主持了特斯拉CEO埃隆·马斯克与比特币矿工的会议,矿工们同意组建比特币挖矿委员会。北美比特币矿工将公布可再生能源使用数据。[2021/5/25 22:40:20]

Centra Tech联合创始人因ICO被判8年监禁:加密货币公司Centra Tech的联合创始人Sam Sharma因在ICO中了2500万美元而被判入狱8年。根据美国司法部的一份声明,Sharma被指控串谋实施证券欺诈、电汇欺诈和邮件欺诈。(financemagnates)[2021/3/5 18:16:52]

动态 | 安卓系统StrandHogg漏洞可能引发界面劫持攻击:近日,挪威一家安全公司披露了Android任务栈劫持漏洞,并以维京海盗突袭战术中的单词StrandHogg对其命名,该漏洞已经有被利用案例,在捷克造成了多家银行用户的卡内余额被盗取的损失。

对于该漏洞,北京链安移动安全专家ZeroMan表示,StrandHogg是一个存在于Android多任务系统中的应用漏洞,此漏洞利用App清单文件中的一个属性设置进行攻击,使得恶意活动置于目标任务栈的内部或顶部。当用户点击受害应用图标时,恶意程序会伪装成正常应用程序的界面迷惑用户进行界面劫持攻击。在数字资产领域,一旦伪装的界面是诸如用户登录、助记词输入等场景,将可能给用户造成经济损失。

ZeroMan还表示,此类攻击的关键是恶意程序进入用户手机,所以建议用户特别注意不要下载来历不明的App。而对于数字资产这类App,为避免应用商店中的性应用,由服务提供方官网引导链接进入商店下载,也相对比在商店直接搜索获得App更加安全。而对于开发者,建议数字资产相关应用,如钱包、交易所等App在接下来的版本中,注意在App清单文件中将android:taskAffinity=\"\"属性设置为空,避免遭受攻击。[2019/12/6]

郑重声明: Transit Swap攻击事件最大黑客表示愿意退还剩余用户资产版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:15ms0-4:726ms