ENS首席开发者揭露允许网络钓鱼者模仿谷歌官方警报的漏洞
2025-04-17
PANews4月17日消息，据Bitcoin.com报道，ENS首席开发者NickJohnson揭露了一起精妙的网络钓鱼攻击，该攻击利用了谷歌系统中的漏洞，尤其是近期已修复的OAuth漏洞。据Johnson描述，攻击者先发送看似来自谷歌法律部门的欺诈邮件，谎称收件人的账户涉及传票调查。这些邮件带有真实的DKIM数字签名，且发自谷歌官方的no-reply域名，因此能轻易绕过Gmail的垃圾邮件过滤。Johnson指出，该骗局的可信度因一个链接至伪造支持门户的sites.google.com超链接而大增。这个伪造的谷歌登录页面暴露了两大安全漏洞：一是GoogleSites平台允许执行任意脚本，使犯罪分子能够创建窃取凭证的页面；二是OAuth协议本身存在缺陷。
Johnson谴责谷歌最初将此漏洞视为“符合设计预期”，并强调该漏洞构成严重威胁。更糟糕的是，伪造门户利用sites.google.com这一可信域名作为掩护，极大地降低了用户的警惕性。此外，GoogleSites的滥用举报机制不完善，导致非法页面难以及时被关闭。在公众压力下，谷歌最终承认存在问题。Johnson随后确认，谷歌计划修复OAuth协议的缺陷。安全专家提醒用户保持警惕，对任何意外的法律文书都要持怀疑态度，并在输入凭证前仔细核实网址的真实性。
- 2025-07-16
-
从草根到市值 6000 亿，Robinhood 娱乐至生
起于零佣金，兴于加密热。
- 2025-05-16
-
美国立法者将于5月19日对稳定币GENIUS法案进行最终表决
PANews5月16日消息，据Coingape报道，美国参议院多数党领袖JohnThune已正式提交《GENIUS法案》的终结辩论动议，定于5月19日进行表决。这项稳定币监管法案要求：资产超100亿美...
- 2024-12-23
-
淘金手册 | 潜在稳定币存款空投哪家强？
而存款类项目 TGE 后的财富效应也较为显著，例如近期火热的 Usual 存款为用户带来了约 50% 存款量的收益，此前 Ethena 也为首期用户带来了 70% 的收益率，且几个项目均是在短短几个月的存款周期内便为用户带来了可观的回报，由此，很多存款项目正在吸引越来越多的链上流动性入局押注。
- 2025-01-24
-
BNB Chain举办新年红包嘉年华，分发价值逾30万美元的代币奖励迎接新年
PANews1月23日消息，BNBChain宣布将开展红包嘉年华活动，派发超30万美元的奖励红包，希望这些象征着好运与繁荣的红包可以为社区用户带去美好的祝福，享受节日的狂欢。此次红包嘉年华为期三周，从...
- 2025-01-22
-
PumpFun向Kraken转移约2800万美元的SOL
PANews1月21日消息，据OnchainLens监测，PumpFun刚向Kraken转移116,054.56枚SOL，价值约2800万美元。2025年以来，其累计已向Kraken转移692,877...
- 2025-07-16
-
“内幕巨鲸”近半小时平仓319.68枚BTC实现盈利20.5万美元
PANews7月15日消息，据链上分析师@ai_9684xtpa监测，7月11日至7月14日做空亏损957.4万美元的“内幕巨鲸”此次谨慎采取止盈操作。过去半小时内，该交易员平仓319.68枚BTC实...