- 一名加密货币用户成为恶意软件攻击的受害者，黑客借此卷走了2700万美元。
- 该过程涉及对用户电脑进行投毒，从而使黑客能够访问关键信息。
- 在11月Upbit Solana钱包约3700万美元资产被盗的事件之后，12月的黑客攻击事件开始累积。
多份报告显示，一名个人在针对多个区块链网络的攻击中损失了约 2700 万美元的加密资产，该攻击使用了复杂的恶意软件，自动化地破坏了私钥，针对钱包和备份。
根据 SlowMist 区块链安全公司创始人在 X 上的一篇帖子，被 利用 的用户名为“Babur”，其钱包总共被洗劫了约 2700 万美元。
加密持有者因恶意软件攻击损失资金
区块链安全专家能够追踪一些最大的交易，并推测该漏洞是由于 Babur 点击恶意网站链接后，骗子毒害了他的电脑，从而触发了可执行文件的自动下载。
当然，这不是典型的网络钓鱼邮件。它更加阴险，可能经过伪装，但一旦执行，恶意软件就会扫描关键的加密相关信息，使用键盘记录器窃取密码和私钥。之后，它会自动将数据传输给黑客。
根据普遍的说法，此类毒害骗局目前主要对存储私钥和敏感数据的电脑有效，而不是 iPhone。但由于调查仍在进行中，目前一切仍属推测。
在 X 上名为 @evilcosuser 的创始人声称，真实的毒害攻击并不像人们想象的那么复杂或先进，安抚大家无需恐慌。
Upbit 黑客事件成为 11 月的头条漏洞
对 Babur 的攻击是加密货币行业最近发生的攻击之一。上个月 27 日，韩国加密货币交易所 Upbit 据报道因其 Solana 钱包存在安全弱点而被盗走价值 3000 万美元的资产，导致 Official Trump、USD Coin、BONK 和其他代币被盗。与 Babur 的情况一样，该弱点使得私钥推断成为可能。
所有数字资产交易在事件发生后暂停，许多人怀疑这可能是由朝鲜黑客组织 Lazarus Group 实施的。
“此次漏洞是 Upbit 安全管理不足的直接结果，没有任何借口。Upbit 优先考虑成员保护，承诺成员资产不会受到损害，”Upbit 母公司 Dunamu 的首席执行官 Oh Kyung-seok 表示，他安抚用户称私钥漏洞现已修复。
Upbit 打算利用其资产来弥补因漏洞造成的客户损失，并已开始进行全面的安全系统审查和钱包系统重组，该交易所拆除了其整个 存款地址系统 并从头重建。
据该交易所称，此次清理是其钱包基础设施更广泛加固的一部分，因为黑客事件暴露了遗留的漏洞。现在，所有用户——跨越每种资产和每个网络——在再次存款前都必须生成新地址。
该公司表示，这一决定旨在消除流通中任何受损的密钥或未发现的漏洞。韩国金融监督局（FSS）正在作为其持续检查的一部分监控这一过程。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
