加密平台Abracadabra遭黑客攻击，，近1300万美元被盗

颁布功夫 2025-03-26

1. 加密平台Abracadabra遭黑客攻击，，近1300万美元被盗


3月26日，，加密钱币借贷平台Abracadabra Finance于周二早晨遭逢黑客攻击，，初步估算损失约1300万美元的数字资产�！！！＞莞霉旧缃幻教迳昝鳎�，这次安全缝隙源于其"cauldrons"孤立借贷市场产品，，该产品允许用户以多类型加密资产作为抵押进行借贷操作�！！！Ｖ还苊扛鼋璐显季ü踩蠹乒綠uardian审核，，且部署多层防护机制，，但攻击者仍通过未披露的技术缝隙实现多笔恶意买卖�！！！Ｄ壳捌教际跬哦诱隚uardian及区块链分析机构Chainalysis合作追踪被盗资金，，同时颁发前端服务暂停并启动应急响应流程�！！！Ｖ低滋牡氖牵�，黑客攻击资金起源被指与去中心化买卖所GMX存在关联，，但GMX已通过官方渠道澄清其智能合约未受影响，，强调本次事务与其抵押品代币服务无关�！！！０踩治龌怪赋觯�，黑客利用 Tornado Cash 混合器转移赃款，，而该服务上周刚因美国司法部撤销制裁复原运作�！！！Ｎ】熳坊刈式穑�，Abracadabra颁发对返还被盗资产的攻击者提供20%的赏金激励，，展示出行业应对安全�；牡湫驼绞��！！！�


https://therecord.media/nearly-thirteen-million-stolen-abracadabra


2. Cloudflare R2服务中断，，因凭证谬误致全球写入失败


3月25日，，Cloudflare旗下R2对象存储服务近期产生持续1小时7分钟的中断事务，，导致全球领域内写入操作齐全失败，，读取成功率降至65%�！！！Ｗ魑嫒軸3和谈的可扩大存储解决规划，，R2集成免费数据检索与多区域复制职能，，这次故障重要源于凭证轮换流程中的报答操作失误�！！！＜际醯鞑橄允荆�，运维团队在更新身份验证凭证时，，因遗漏"--env production"号令行参数，，误将新凭证部署至开发环境而非出产系统�！！！５本善局ぐ创蛩闶Ш螅�，出产环境R2网关因不足有效凭证失落对存储基础设施的接见权限�！！！Ｓ捎谄局なТ嬖诖佳映ぃ�，服务降级初期未触发即时告警，，进一步延缓了故障发现与措置过程�！！！Ｕ獯问挛袼湮丛斐墒菝允В�，但引发连锁反映：：缓存预留服务因读取失败导致源站流量激增，，图像传输效能降落75%，，流媒体传输率骤降至6%，，邮件安全、日志传输等关联服务均出现分歧水平降级�！！！Ｕ攵月冻龅牧鞒倘钡悖�，Cloudflare已采取改进措施�！！！Ｖ档霉刈⒌氖牵�，这是R2服务年内第二次因报答谬误导致服务中断�！！！�


https://www.bleepingcomputer.com/news/security/cloudflare-r2-service-outage-caused-by-password-rotation-error/


3. 马来西亚机场遭网络攻击勒索，，总理拒付赎金保卫安全


3月26日，，马来西亚吉隆坡国际机��！！！（KLIA）遭逢的网络系统故障被证实为网络攻击所致，，事务引发当局高层染指及国际安全关注�！！！＞萋砝次餮枪韧绨踩郑∟ACSA）与机场治理方结合申明，，攻击始于3月23日，，指标直指掌管全国无数机场运营的马来西亚机场控股有限公司（MAHB），，黑客索要1000万美元赎金�！！！Ｗ芾戆餐叨ひ撞防涝诠萁仓星坑脖硖鼐仔�，强调"国度绝不合犯罪妥协"的立��！！！，，同时未披露攻击组织身份，，亦无集体公开认责�！！！Ｖ还芄俜缴昝鞒苹≡擞�"未受影响"，，但前议员黄祖强披露的照片显示，，系统故障持续超10小时，，导致航班信息、值机及行李系统瘫痪，，工作人员被迫使用白板手工纪录航班信息�！！！Ｕ庵衷加奔苛┯牍驶〉南执ㄎ恍纬汕苛曳床睿�，引发公家对事务通明度的质疑�！！！Ｖ档霉刈⒌氖牵�，这次攻击与全球勒索软件团伙近期针对交通枢纽的密集行动形成响应�！！！＞荼ǖ溃�，从前半年内，，西雅图、日本及墨西哥国际机场接连遭勒索软件袭击，，反映出关键基础设施正成为网络犯罪的高价值指标�！！！�


https://therecord.media/malaysia-pm-says-country-rejected-ransom-demand-airport-cyberattack


4. 乌克兰黑客组织对俄罗斯互联网提供商Lovit的网络攻击掌管


3月25日，，乌克兰民间黑客组织“IT Army”宣称对俄罗斯互联网服务商Lovit提议网络攻击，，导致莫斯科及圣彼得堡地域持续三天的服务瘫痪�！！！Ｕ獯紊⒉际交鼐瘢―DoS）攻击始于上周五，，不仅使依赖Lovit网络的公寓楼门禁系统失效，，更导致商家支付终端和会员系统全面故障�！！！６砺匏雇缂喙芑筊oskomnadzor证实攻击源涉及美、德、瑞典等多国服务器及僵尸网络，，直指Lovit关键基础设施，，露出出该公司对大规模网络攻击的防御筹备不及�！！！Ｗ魑砺匏棺畲蟮夭蘌IK旗下住宅区的独家网络供给商，，Lovit持久垄断职位引发民众不满�！！！Ｕ獯喂セ骱螅�，受影响居民正筹备向反垄断机构提交集体诉讼，，指控其定价过高且故障市场竞争�！！！Ｍ绨踩笠礦isum分析指出，，攻击选择Lovit或因其覆盖宽泛，，该网络同时服务医院、学堂等公共设施，，导致连锁影响�！！！Ｖ低滋牡氖牵�，针对俄罗斯电信行业的网络攻击近期出现政治化、高频化趋向�！！！４死喙セ鞑唤隹佳楣丶畔⒒∩枋┓阑つ芰Γ�，更反映出网络空间已成为地缘矛盾的新战场�！！！�


https://therecord.media/russia-isp-lovit-outages-claimed-ukraine-it-army


5. 《反恐精英2》玩家遭BitB垂钓攻击，，Steam账户盗取风险升级


3月25日，，针对热点电竞游戏《反恐精英2》玩家的新型网络垂钓攻击近期浮现，，攻击者选取"浏览器内浏览器"（BitB）技术构建高仿真垂钓页面�！！！８霉セ骼�2022年披露的BitB框架，，能在真实浏览器窗口中嵌套虚伪登录界面，，精准仿照Steam官方登录页，，甚至可自界说URL和窗口标题以加强糊弄性�！！！９セ髡呒僖馕诳死级ゼ兜缇赫蕉覰avi执行精准垂钓，，通过YouTube视频及假装成"免费CS2皮肤领取"的恶意网站引流�！！！＞踩暄性弊纷伲�，多个垂钓网站共享一样IP地址，，批注存在组织化作案特点�！！！Ｊ芎φ弑挥盏荚谛槲钡锹伎蚴淙胝嘶畔⑹保�，攻击者即可实时窃取凭证及一次性验证码（OTP），，随后将盗取的Steam账户在地下市场高价转售，，账户价值取决于库存游戏及虚构物品数量�！！！＜际醴治鱿允荆�，此类虚伪窗口具备反检测特点：：无法调整巨细或拖离主窗口，，与通常浏览器弹出窗口行为高度类似，，导致用户难以觉察异常�！！！０踩医ㄒ橥婕移粲肧team双重验证（出格是移动认证器），，定期核查登录纪录，，并警惕要求提供账户凭证或加密钱币钱包的第三方网站�！！！�


https://www.bleepingcomputer.com/news/security/browser-in-the-browser-attacks-target-cs2-players-steam-accounts/


6. Android恶意软件利用.NET MAUI框架假装合法服务窃取数据


3月25日，，新型Android恶意软件利用微软.NET MAUI框架执行荫蔽攻击，，其技术特点与安全威胁引发业界关注�！！！Ｂ蹩朔埔贫暄型哦蛹嗖獾剑�，攻击者通过该跨平台开发框架构建恶意利用，，假装成金融、社交等合法服务执行数据窃��！！！，，指标集中在中国和印度等Google Play接见受限地域�！！！＜际醪忝妫�，攻击者突破传统Android利用检测机制：：.NET MAUI允许以C#开发利用并将主题逻辑封装于二进制blob文件，，而主流安全工具重要扫描DEX体式文件，，导致恶意代码得以绕过检测�！！！＝岷隙嗖慵用�、动态代码加载及TCP荫蔽通讯等技术，，该恶意软件形成"低特点埋伏-分阶段激活"的攻击链�！！！＜倜袄美嘈透哺且锌突Ф�、社交软件等高频场景，，通过垂钓界面诱导用户提交敏感信息，，同时窃取通讯录、短信及多媒体文件�！！！Ｖ低滋牡氖牵�，攻击者利用Google Play地域限度，，通过第三方渠道分发恶意APK，，显著扩大习染领域�！！！０踩医ㄒ椋�，用户应预防装置起源不明的利用�！！！Ｔ贕oogle Play不成用区域，，需使用安全软件扫描APK，，并优先选用官方或可信分发平台�！！！�

https://www.bleepingcomputer.com/news/security/new-android-malware-uses-microsofts-net-maui-to-evade-detection/