黑客閃盜120萬以太幣 騎劫DNS 電子錢包用戶中招
原文刊於信報財經新聞專欄「StartupBeat創科鬥室」
虛擬貨幣早前一輪插水後近期反彈,有黑客針對網絡架構的弱點,周二(24日)涉嫌騎劫亞馬遜DNS(網域名稱系統),把電子錢包服務商MyEtherWallet的用戶引導至黑客控制的俄羅斯伺服器,從中騙取215個以太幣(Ether),價值約15.2萬美元(近120萬港元)。MyEtherWallet強調事件與錢包的安全性無關,平台沒有遭入侵,並非平台安全出現問題,而是DNS伺服器存有漏洞所致。
MyEtherWallet失陷
據Ars Technica網站報道,今次騎劫過程只用了兩小時,涉及1300個IP位址受影響。有MyEtherWallet 用戶在論壇Reddit上表示,在進入該網站時曾彈出安全通訊協定(SSL)警告,但沒有理會繼續登入,隨即發現錢包中的以太幣無故轉至另一個錢包中才揭發事件。
MyEtherWallet網站發現問題後,立即在Reddit平台證實事件,呼籲用戶這段時間應先把手上的加密貨幣,以離線方式儲存於硬件上。
此外,亞馬遜亦發表聲明,指旗下AWS雲端服務及Amazon Route 53均沒有被黑客入侵,只是上游的互聯網服務提供商(ISP)遭到惡意攻擊者破壞。
是次攻擊除了涉及DNS系統,亦針對BGP(邊界網關協議)。即使輸入原有的正確網址,網絡流量仍會被重新定向,讓全球用戶在不知情下連線至黑客控制的假網站。
按照思科公司(Cisco)的定義,DNS用於查找並解釋域名,例如輸入google.com,就會找到正確的IP位址。如果把DNS當作地址簿,藉此來查找目的地,BGP就是高速公路標誌系統,顯示哪些路線可到達哪裏;若黑客控制了BGP路由器,就可能騎劫DNS系統。
留意防毒軟件警告
今次黑客使用的並非新技術,這手法已運用多年。2013年,有人以俄羅斯的ISP路由劫持流量,受牽連的公司包括Visa、Mastercard、蘋果公司及微軟等大企業。
今年1月,一群黑客通過劫持電子錢包服務商BlackWallet的DNS伺服器,竊取了價值40萬美元的虛擬貨幣Stellar Lumen(XLM)。
本港域名註冊代理商UDomain技術總監范健文接受本報訪問時解釋,是次攻擊需要一定技術,涉及互聯網路由的改變,先要控制ISP的路由器,非一般黑客能夠做到。
范健文透露,ISP通常經過10多分鐘便會發現異常,但用戶層面難以察覺。使用網上交易等服務時,他建議驗證SSL證書是否真確,同時須留意防毒軟件的警告,以免誤闖黑客的虛假網站。
[ English Version ]
Hackers steal ethereums from cryptocurrency wallet service
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
電動車耗電|夏天熱會耗電?下雨天充電會漏電?一文看清夏季使用電動車的注意事項
炎夏將至,相信大家都會擔憂電動車會否特別耗電,或因雨季而釀成安全問題;EJTech早前跟大家介紹過電動車充電和安全問題,那現在和大家分享一下在夏季和雨季駕駛電動車的注意事項吧!
- Posted May 10, 2024
- 0
-
虛擬保險2024|虛擬保險同傳統保險有咩分別?5間香港虛擬保險公司介紹
虛擬保險對很多人來說也許比較陌生,究竟什麼是虛擬保險呢?有別於傳統保險,虛擬保險完全透過網上平台提供保險服務。即毋需跟保險代理、經紀等打交道,亦沒有「Fancy」的實體辦公室。在香港來說,大致上有Avo Insurance、Blue Insuranc、Bowtie、OneDegree及ZA Insure這五間虛擬保險公司。下面就讓小編詳細講講,到底什麼是虛擬保險,它跟傳統保險有什麼分別,並介紹香港5間虛擬保險公司。
- Posted May 10, 2024
- 0
-
AI之戰|阿里雲AI獲逾9萬企業使用
阿里巴巴(09988)旗下阿里雲宣布,推出大語言模型「通義千問2.5」,以滿足企業用戶不斷增長的AI需求。
- Posted May 10, 2024
- 0
-
本地創科動態|港大研究:新型流體系統朝向人造血管
料自組裝技術,開發一種名為VasFluidics的新型流體系統(圖),當中具備復刻血管組織功能的潛力,有望與細胞工程相結合,用於開發人造血管,進一步應用於生物醫學,例如器官晶片及人造組織,論文發表在科學期刊《自然通訊》。
- Posted May 10, 2024
- 0
-
科幻歷史共冶一爐的九龍城寨(黃岳永)
近日九龍城寨成為城中熱話。這個已經消失的寨城再次受到關注,不只是因為電影熱播。事實上,九龍城寨是極少數受到西方學術界關注的建築,因其違反所有常規建築模式,但又神奇地應付了居民所有的生存需要,才是這座特殊小城市多年來仍令人難忘之處。
- Posted May 10, 2024
- 0
-
分辨真假應用程式(林國誠)
智能手機是每一個人最貼身的隨身工具,從社交媒體、網上購物到個人財務管理,一機在手即能解決日常生活問題。因應不同用途,各人的手機內都安裝了大量應用程式。可是,原來手機應用程式也有「造假」情況,一些會魚目混珠,假冒同類著名的手機應用程式。
- Posted May 10, 2024
- 0
-
AI預測生物分子結構|DeepMind AI模型新突破 準確率最高76%
谷歌(Google)子企DeepMind在期刊《自然》介紹人工智能(AI)模型AlphaFold 3,指該模型可預測蛋白質、DNA(脫氧核糖核酸)、RNA(核糖核酸)等生物分子結構,以及它們如何相互作用,準確度介乎62%至76%不等,為食品安全、新藥及疫苗研究帶來新突破。
- Posted May 10, 2024
- 0