您的位置:首頁 > 區(qū)塊鏈 >

MyDashWallet錢包丟失數(shù)百萬元達(dá)世幣 典型的供應(yīng)鏈掛馬攻擊

2019-07-12 13:59:31 來源: 降維安全實(shí)驗(yàn)室

事件2019年7月10日,降維安全實(shí)驗(yàn)室(johnwick io)接到一位用戶的丟幣反饋,聲稱自己在使用MyDashWallet線上錢包(https: mydashwallet org

事件

2019年7月10日,降維安全實(shí)驗(yàn)室(johnwick.io)接到一位用戶的丟幣反饋,聲稱自己在使用MyDashWallet線上錢包(https://mydashwallet.org/)的過程中,丟失了價(jià)值數(shù)百萬人民幣的達(dá)世幣(DASH),經(jīng)過降維安全實(shí)驗(yàn)室的技術(shù)人員和用戶的協(xié)同調(diào)查分析得出結(jié)論:這是一起典型的供應(yīng)鏈掛馬攻擊事件。

截至發(fā)稿時(shí)為止,MyDashWallet網(wǎng)站上的掛馬代碼仍然存在,依然有效!為了達(dá)世幣用戶的資產(chǎn)安全起見,我們強(qiáng)烈建議目前不要使用MyDashWallet線上錢包!

分析

MyDashWallet網(wǎng)站源碼引用了多個(gè)第三方j(luò)s腳本,其中一個(gè)來自greasyfork.org,這是一個(gè)GreaseMonkey油猴腳本的分享發(fā)布網(wǎng)站,類似程序員界的github。

我們來看看greasyfork.org上的這段js代碼:

乍一看是個(gè)人畜無害的腳本,但是只要往下拉,就可以看到其廬山真面目: 竊取用戶的達(dá)世幣的各種信息,包括賬戶余額、賬戶私鑰PrivateKey、Keystore、Seed等等等等!果然是:

小孩子才做選擇題,大人全都要!

我們簡(jiǎn)單看下這個(gè)腳本,當(dāng)檢測(cè)到用戶訪問網(wǎng)站的主機(jī)名第6位字符開始的后5位為hwall(也就是匹配到mydashwallet.org)后,才觸發(fā)竊取動(dòng)作。

在竊取動(dòng)作完成后,會(huì)將被竊信息以POST方式發(fā)送到https://api.dashcoinanalytics.com/stats.php

結(jié)合greasyfork.org上的腳本歷史版本和代碼差異比較,可知,黑客早在2019年5月13日就部署過惡意腳本。

再結(jié)合黑客用來搜集被竊信息所注冊(cè)的域名 從whois信息可以看出該域名注冊(cè)于2019年5月13日!

該域名的HTTPS證書有效期,從2019年5月14日開始生效!

321

結(jié)論

由上述分析我們可以推論出:

至少在5月13日之前,黑客就控制了MyDashWallet網(wǎng)站(mydashwallet.org)

5月13日租賃了竊密服務(wù)器,申請(qǐng)了域名和HTTPS證書

5月13日在greasyfork.org上提交了惡意腳本,并在之后不斷進(jìn)行更新

隨后在mydashwallet.org上插入這個(gè)惡意腳本,然后就是姜太公釣魚直到現(xiàn)在!

我們將上述分析告知用戶后,用戶隨即在MyDashWallet的電報(bào)群中反饋了相關(guān)問題,但是卻被管理員立即踢出了群組! 目前,在我們發(fā)布相關(guān)事件預(yù)警后,MyDashWallet官方暫未作出任何回應(yīng)!

關(guān)鍵詞: MyDashWallet 達(dá)世幣 掛馬攻擊

精選 導(dǎo)讀

募資55億港元萬物云啟動(dòng)招股 預(yù)計(jì)9月29日登陸港交所主板

萬科9月19日早間公告,萬物云當(dāng)日啟動(dòng)招股,預(yù)計(jì)發(fā)行價(jià)介乎每股47 1港元至52 7港元,預(yù)計(jì)9月29日登陸港交所主板。按發(fā)行1 167億股計(jì)算,萬

發(fā)布時(shí)間: 2022-09-20 10:39
管理   2022-09-20

公募基金二季度持股情況曝光 隱形重倉(cāng)股多為高端制造業(yè)

隨著半年報(bào)披露收官,公募基金二季度持股情況曝光。截至今年二季度末,公募基金全市場(chǎng)基金總數(shù)為9794只,資產(chǎn)凈值為269454 75億元,同比上

發(fā)布時(shí)間: 2022-09-02 10:45
資訊   2022-09-02

又有上市公司宣布變賣房產(chǎn) 上市公司粉飾財(cái)報(bào)動(dòng)作不斷

再有上市公司宣布變賣房產(chǎn)。四川長(zhǎng)虹25日稱,擬以1 66億元的轉(zhuǎn)讓底價(jià)掛牌出售31套房產(chǎn)。今年以來,A股公司出售房產(chǎn)不斷。根據(jù)記者不完全統(tǒng)

發(fā)布時(shí)間: 2022-08-26 09:44
資訊   2022-08-26

16天12連板大港股份回復(fù)深交所關(guān)注函 股份繼續(xù)沖高

回復(fù)交易所關(guān)注函后,大港股份繼續(xù)沖高。8月11日大港股份高開,隨后震蕩走高,接近收盤時(shí)觸及漲停,報(bào)20 2元 股。值得一提的是,在7月21日

發(fā)布時(shí)間: 2022-08-12 09:56
資訊   2022-08-12

萬家基金再添第二大股東 中泰證券擬受讓11%基金股權(quán)

7月13日,中泰證券發(fā)布公告,擬受讓齊河眾鑫投資有限公司(以下簡(jiǎn)稱齊河眾鑫)所持有的萬家基金11%的股權(quán),交易雙方共同確定本次交易的標(biāo)的資

發(fā)布時(shí)間: 2022-07-14 09:39
管理   2022-07-14

央行連續(xù)7日每天30億元逆回購(gòu) 對(duì)債市影響如何?

央行12日再次開展了30億元逆回購(gòu)操作,中標(biāo)利率2 10%。這已是央行連續(xù)7日每天僅進(jìn)行30億元的逆回購(gòu)縮量投放,創(chuàng)下去年1月以來的最低操作規(guī)

發(fā)布時(shí)間: 2022-07-13 09:38
資訊   2022-07-13

美元指數(shù)創(chuàng)近20年新高 黃金期貨創(chuàng)出逾9個(gè)月新低

由于對(duì)美聯(lián)儲(chǔ)激進(jìn)加息的擔(dān)憂,美元指數(shù)11日大漲近1%創(chuàng)出近20年新高。受此影響,歐美股市、大宗商品均走弱,而黃金期貨創(chuàng)出逾9個(gè)月新低。美

發(fā)布時(shí)間: 2022-07-13 09:36
資訊   2022-07-13

美股三大股指全線下跌 納斯達(dá)克跌幅創(chuàng)下記錄以來最大跌幅

今年上半年,美股持續(xù)回落。數(shù)據(jù)顯示,道瓊斯指數(shù)上半年下跌15 3%,納斯達(dá)克綜合指數(shù)下跌29 5%,標(biāo)普500指數(shù)下跌20 6%。其中,納斯達(dá)克連續(xù)

發(fā)布時(shí)間: 2022-07-04 09:51
推薦   2022-07-04

融資客熱情回升 兩市融資余額月內(nèi)增加超344億元

近期A股走強(qiáng),滬指6月以來上漲4%,融資客熱情明顯回升。數(shù)據(jù)顯示,截至6月16日,兩市融資余額1 479萬億元,月內(nèi)增加344 67億元,最近一個(gè)半

發(fā)布時(shí)間: 2022-06-20 09:41
資訊   2022-06-20

4個(gè)交易日凈買入超百億元 北向資金持續(xù)流入A股市場(chǎng)

北向資金凈流入態(tài)勢(shì)延續(xù)。繼6月15日凈買入133 59億元后,北向資金6月16日凈買入44 52億元。自5月27日至今,除6月13日以外,北向資金累計(jì)凈

發(fā)布時(shí)間: 2022-06-17 09:37
推薦   2022-06-17

熱門TAG

more
美聯(lián)儲(chǔ)今年已將基準(zhǔn)利率從接近零大幅上調(diào)至略高于3% EIA報(bào)告:美國(guó)原油庫(kù)存及戰(zhàn)略儲(chǔ)備減少,汽油及精煉油庫(kù)存輕微波動(dòng) 美國(guó)政府更廣泛推動(dòng)從汽油動(dòng)力汽車轉(zhuǎn)向電動(dòng)汽車的一部分 數(shù)據(jù)顯示:今年9月日本船企接單量延續(xù)8月下跌下跌趨勢(shì) 公告顯示:2022年前三季度TCL中環(huán)研發(fā)投入為27億元 占比營(yíng)業(yè)收入5.42% 新的111.75億英鎊注資列在“對(duì)金融機(jī)構(gòu)的援助—支付給英格蘭銀行”標(biāo)題下 本次政府儲(chǔ)備肉投放面向北京18家主要連鎖超市門店及相關(guān)零售終端投放 有交易員預(yù)計(jì):如果LME不采取措施 接下來可能將有數(shù)十萬噸鋁流入LME 據(jù)報(bào)道:繼德國(guó)最大釀酒商拉德貝格啤酒公司9月宣布漲價(jià) 據(jù)報(bào)道:澳大利亞礦商Pilbara的鋰礦拍賣價(jià)再創(chuàng)新高 折算后的碳酸鋰成本 中集天達(dá)首次公開發(fā)行A股股票 招股書顯示此次擬公開發(fā)行股數(shù)不超過103, 多家銀行加強(qiáng)綠色金融頂層設(shè)計(jì) 致力于為經(jīng)濟(jì)社會(huì)綠色低碳轉(zhuǎn)型貢獻(xiàn)力量 萊特幣 比特幣 數(shù)字資產(chǎn) 火幣 以太經(jīng)典 比特股 EOS 比特幣現(xiàn)金 量子鏈 Hcash 泰達(dá)幣 瑞波幣 Qcash 比特幣鉆石 超級(jí)比特幣 優(yōu)幣 硬分叉 加密貨幣