Etherscan xém chút nữa bị hack chỉ vì một comment ác ý tại phần bình luận

Trước đó, nhiều người dùng cho biết khi truy cập vào website chính thức của Etherscan vào hôm thứ Hai (23/07), họ đã nhìn thấy một dòng tin nhắn popup jаvascript bí ẩn có nội dung “1337” nổi lên. 

Etherscan xém chút nữa bị hack chỉ vì một comment ác ý tại phần bình luận

Etherscan xém chút nữa bị hack chỉ vì một comment ác ý tại phần bình luận

Các chuyên gia cho rằng nhiều khả năng đây chính là nỗ lực của hacker nhằm đưa mã độc vào trang web này với mục tiêu tiến hành lừa đảo phishing Ethereum.

Sau quá trình điều tra, đội ngũ Etherscan xác định đợt tấn công bắt nguồn tại phần bình luận của website, cho phép người dùng comment vào các địa chỉ Ethereum và được cung cấp bởi một bên thứ ba tên dịch vụ hosting bình luận Disqus.

Bình luận “1337” khả nghi được cho là nguồn gốc của âm mưu tấn công vào Etherscan

Etherscan sau đó đã vô hiệu hoá tất cả bình luận Disqus trên trang, và theo thông báo chính thức về vụ việc trên Reddit, nhà cung cấp dữ liệu block Ethereum này đang chuẩn bị một bản vá để ngăn chặn sự cố tương tự xảy ra.

Tuy nhiên, xác suất cao là bọn tin tặc đằng sau vụ việc này có âm mưu thâm hiểm hơn nhiều so với chỉ tạo nên các tin nhắn pop-up khó chịu. Ví dụ, những kẻ tấn công có thể đang trong quá trình bơm mã độc vào nhằm lừa người dùng để lộ private key hoặc đổi hướng giao dịch về ví tiền điện tử do chúng kiểm soát.

May thay, thủ đoạn của chúng đã không thành công và cho đến hiện tại cũng không ghi nhận bất kì báo cáo về thất thoát tiền quỹ người dùng nào cả.

Vào đầu tháng 7 này, tin tặc cũng đã được cho là đã xâm nhập vào Hola, một tiện ích mở rộng VPN cho Google Chrome, và sử dụng nó để giám sát người dùng Hola mà cũng có truy cập đến nền tảng ví tiền điện tử MyEtherWallet.

Theo Coin68

Bitcoin News

TIN LIÊN QUAN

Tấn công Blockchain Explorer có thể trở thành con đường mới để thao túng thị trường!

Etherscan.io là một trang web được sử dụng để khám phá Ethereum Blockchain. Các Blockchain Explorer là tiền đề của tính minh bạch và hoạt động như một nơi mà ở đó bất kỳ ai cũng có thể xem các giao dịch trên mạng, trong trường hợp này là mạng

Từ khóa “Ethereum” đã được tham chiếu hơn 110 triệu lượt tìm kiếm trên Google

Cụ thể, từ khóa “Ethereum” đã được tham chiếu trong hơn 110 triệu lượt tìm kiếm trên Google trong hai năm qua, theo đó trung bình, #ethereum đã được tweet khoảng 20.000 lần mỗi ngày.

Ethereum sẽ là tiêu chuẩn của Web 3.0 (Kì 1)

Không chỉ giải quyết vấn đề mở rộng, các dự án blockchain còn tuyên bố những tính năng vượt trội như hoạt động nhanh hơn, hiệu quả hơn, xử lí hàng nghìn đến hàng triệu giao dịch trên giây mà không mất phí giao dịch hoặc thời gian xác nhận giao dịch

SEC kết luận: Bitcoin và Ethereum hoàn toàn không phải là chứng khoán!

Ngày 1/5 vừa qua, Wall Street Journal đăng tải một bài viết: “Đồng tiền số hóa có giá trị lớn thứ hai thế giới đang bị chính phủ thanh tra”. Cuối bài báo có đề cập đến thông tin “một nhóm các chuyên gia tại SEC và CFTC sẽ họp mặt vào ngày 7/5 để

Mạng lưới Ethereum lại quá tải, nghi ngờ bị tấn công spam

Mạng Ethereum một lần nữa lại trải qua những gì có vẻ giống như một cuộc tấn công spam. Một địa chỉ duy nhất đang gửi và nhận các giao

Quyết định Ethereum không phải là chứng khoán có thể sẽ mở đường cho sự ra đời của hợp đồng tương lai Ethereum

Lời bình luận của Chủ tịch Concannon theo sau tin tức rằng một quan chức cấp cao của Ủy ban Chứng khoán và Sàn giao dịch Hoa Kỳ (SEC) đã tuyên bố rằng Ethereum sẽ không bị quy định là chứng khoán.

4.5 triệu USD đã bị đánh cắp bởi các ICO giả

Trong khi việc gian lận của các ICO vẫn chưa có hướng giải quyết, một số tên trộm đã tạo ra các trang web giả mạo bắt chước các dự án thực sự để hút tiền các nạn nhân. Theo Nikolay Shkilev, cố vấn cho một số ICO, khoảng 4.5 triệu USD (~7,513 ETH)

Hướng dẫn sử dụng nền tảng góp vốn PrimaBlock từ A đến Z

PrimaBlock là một nền tảng chuyên xử lý công việc tính toán và chuyển tiền liên quan đến các quỹ đầu tư để tham gia vào một ICO. Hiểu đơn giản, nó giống như một bên trung gian thứ ba kết nối giữa người tạo pool và người góp vốn. Tuy nhiên, nền tảng

THỦ THUẬT HAY

Cách dùng AnyTrans for Cloud quản lý dịch vụ đám mây

AnyTrans for Cloud là trang web quản lý các dịch vụ lưu trữ đám mây, như Google Drive, OneDrive, Dropbox,… trên cùng một giao diện.

Giao diện Đẳng cấp với Porto - Responsive HTML5 Template v3.7

Đúng với cái tên của nó, Porto là một mẫu giao diện đứng số 1 trong cửa hàng bán giao diện Themeforest về lượng người mua. Thiết kế đẹp mắt không có quá nhiều chi tiết rườm rà, đây quả thực là một mẫu website dành cho

Tải 9999+ Thiệp chúc mừng tết độc đáo 2023 Download miễn phí

Năm mới tết đến mọi người thường muốn dành tặng người thân, bạn bè những lời chúc đầy ý nghĩa, mong một năm tràn đầy sức khoẻ, sự may mắn và bình an. Để có thể gửi cho tất cả mọi người, kể cả những người ở xa bạn cũng

Hướng dẫn Root Bluestacks dễ nhất và nhanh nhất

Sau khi root bạn có thể làm được những điều mà khi chưa root không thể thực hiện được như xóa app mặc định của hệ thống, mod, tùy biến giao diện, cài thêm được nhiều tiện ích... Ví dụ như bạn chơi game Clash of Clan

[BÍ QUYẾT] Kiểm tra iPhone cũ trước khi “rút hầu bao”, tránh “tiền mất tật mang”

Thiết bị di động cũ nói chung, đặc biệt là iPhone cũ nói riêng, là những sản phẩm đã qua sử dụng với đa dạng trạng thái khác nhau, gây khó khăn cho việc kiểm tra chất lượng của chúng. Bài viết dưới đây sẽ hướng dẫn bạn

ĐÁNH GIÁ NHANH

So sánh Canon 800D và Nikon D5600

Canon đã thay thế bộ ba 700D, 750D và 760D bằng một sản phẩm có tính vượt trội hơn là chiếc 800D. Trong khi Nikon cũng không chịu thua kém với D5600. Bài so sánh Canon 800D và Nikon D5600 dưới đây sẽ cho chúng ta cái

Đánh giá Mercedes A45 tại VN - xe thể thao cho người trẻ

A45 trang bị khối động cơ 376 mã lực, có thể tăng tốc từ 0-100 km/h trong 4,2 giây, chở được 5 người lớn cùng hành lý, đủ linh hoạt và dễ điều khiển để có thể sử dụng hàng ngày.

Audi A8L 2018: Chiếc xe tiên phong trong việc áp dụng ngôn ngữ thiết kế mới

Nếu như người em A7 Sportback nhấn mạnh hơn vào chất thể thao thì A8/A8L lại chú trọng vào vẻ sang trọng, mạnh mẽ. Ngoài sự ‘phình lên’ về kích thước, thiết kế của A8L vẫn giữ nguyên so với A8. Vẫn là bộ lưới tản nhiệt