知道创宇404区块链安全研究团队发布预警 某虚拟货币正发生盗币事件
【知道创宇404区块链安全研究团队发布预警 某虚拟货币正发生盗币事件】近日知道创宇 404 区块链安全研究团队通过网络空间搜索引擎 ZoomEye 发现有近两千个某著名区块链货币节点管理接口暴露在互联网上，问题严重的是，这些暴露的节点管理接口不需要任何登陆密码即可访问登陆。知道创宇 404 区块链安全研究团队通过测试发现，通过更改管理接口，将造成节点 SDK 地址等重要信息泄露，而这些 SDK 地址同样无需密码登陆即可访问，更为严重的是通过这些节点管理接口，可以恶意提交目的为任意地址的转账交易，实现盗币行为！知道创宇 404 区块链安全研究小组进一步跟进并通过部署对应蜜罐发现，已有恶意攻击者通过这些暴露的节点管理接口盗取该虚拟货币，相关平台应尽快自查节点安全，辨识钱包地址是否被篡改，知道创宇 404 区块链安全研究团队将持续跟进此次盗币事件。
正文到此结束
- 本文标签： 最新
- 本文链接： https://btcnav.com/article/28154
- 版权声明： 本文由btcnav.com原创发布，转载请遵循《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)》许可协议授权
