[报告：黑客使用“EtherHiding”技术在区块链中隐藏恶意代码]10月16日消息，网络犯罪分子发现了用户传播恶意软件的新方法，通过操纵BSC智能合约来隐藏恶意软件并传播恶意代码。
安全研究人员在10月15日的一份报告中分享了这种被称为“EtherHiding”的技术，解释说攻击涉及通过注入从区块链合约中检索部分有效负载的代码来破坏WordPress网站。
攻击者将有效载荷隐藏在BSC中，这些合约基本上充当了匿名免费托管平台。黑客可以随意更新代码、改变攻击方式。最近的攻击以虚假浏览器更新的形式出现，提示受害者使用虚假的登陆页面和链接更新浏览器。有效负载包含JavaScript，可从攻击者的域名中获取额外的代码。最终，这将导致网站被完全篡改，出现虚假的浏览器更新通知，并散播恶意软件。这种攻击方式让威胁行为者通过简单地交换每个新区块链交易中的恶意代码来修改攻击链。
使用WordPress的网站所有者需要对自己的安全实践保持高度警惕，因为WordPress占所有网站的约43%。（Cointelegraph）
其它快讯：
报告：全球81个国家正在探索央行数字货币:金色财经报道，美国地缘经济中心在8月22日发布的一份有关全球中央银行数字货币（CBDC）的跟踪报告显示，目前有81个国家（占全球GDP的90%以上）正在探索央行数字货币 。这个数字比去年5月的数字多了46个国家，此外，已有五个国家全面推出自己的数字货币，该中心称，去年4月发布的该项报告已经被美联储和国际清算银行（BIS）使用。国际货币基金组织 (IMF) 前高级顾问乔什·利普斯基指出，在拥有4个最大中央银行（美国联邦储备委员会、欧洲中央银行、日本银行和英格兰银行）的国家中，美国在发展由国家支持的数字货币方面最落后。与此同时，5个国家现已经正式全面推出数字货币，它们是巴哈马、圣基茨和尼维斯、安提瓜和巴布达、圣卢西亚和格林纳达。[2021/8/30 18:09:04]
报告：代币交易所存在交易者和客户之间的利益冲突:韩国金融研究所高级研究员Lee Ji-eon 8日在题为“虚拟资产交易和监管利益冲突的必要性”的报告中表示。随着对虚拟资产交易兴趣的增长，防止贸易公司之间的利益冲突以及随之而来的金融事故和对客户的损害的需求也在增长。截至4月底，四大交易所签约客户（包括重复）有581万名，4月日均交易额估计为22万亿韩元。李研究员解释说：“目前，虚拟资产交易公司以客户预存的资产为中介进行交易，同时执行自购、执行、清算、结算、存入、挂牌等多项功能。内虚拟资产交易公司之间利益冲突的规范方式包括授权/注册制度的实施、专有资产与客户资产的分离义务、条款和条件的披露和解释义务以及“上市规则，并处理市场价格操纵和欺诈性欺诈交易。可能会考虑处罚和罚款。（韩联社）[2021/8/8 17:56:51]
国际清算银行报告：由于价格波动导致加密货币无法有效执行货币功能:国际清算银行（BIS）已经发布了即将发布的年度报告中的一章，该报告对比特币和加密货币进行了重要评估。该报告主要从几个观点攻击虚拟货币：声称由于价格波动导致加密货币无法有效执行货币功能，基于区块链的支付机制的零售采用会“阻止互联网”，大规模采用加密货币会带来环境损失，而分散网络所产生的信任过于“脆弱”，无法与中央机构竞争。[2018/6/20]
郑重声明： 报告：黑客使用“EtherHiding”技术在区块链中隐藏恶意代码版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。