黑客閃盜120萬以太幣 騎劫DNS 電子錢包用戶中招
原文刊於信報財經新聞專欄「StartupBeat創科鬥室」
虛擬貨幣早前一輪插水後近期反彈,有黑客針對網絡架構的弱點,周二(24日)涉嫌騎劫亞馬遜DNS(網域名稱系統),把電子錢包服務商MyEtherWallet的用戶引導至黑客控制的俄羅斯伺服器,從中騙取215個以太幣(Ether),價值約15.2萬美元(近120萬港元)。MyEtherWallet強調事件與錢包的安全性無關,平台沒有遭入侵,並非平台安全出現問題,而是DNS伺服器存有漏洞所致。
MyEtherWallet失陷
據Ars Technica網站報道,今次騎劫過程只用了兩小時,涉及1300個IP位址受影響。有MyEtherWallet 用戶在論壇Reddit上表示,在進入該網站時曾彈出安全通訊協定(SSL)警告,但沒有理會繼續登入,隨即發現錢包中的以太幣無故轉至另一個錢包中才揭發事件。
MyEtherWallet網站發現問題後,立即在Reddit平台證實事件,呼籲用戶這段時間應先把手上的加密貨幣,以離線方式儲存於硬件上。
此外,亞馬遜亦發表聲明,指旗下AWS雲端服務及Amazon Route 53均沒有被黑客入侵,只是上游的互聯網服務提供商(ISP)遭到惡意攻擊者破壞。
是次攻擊除了涉及DNS系統,亦針對BGP(邊界網關協議)。即使輸入原有的正確網址,網絡流量仍會被重新定向,讓全球用戶在不知情下連線至黑客控制的假網站。
按照思科公司(Cisco)的定義,DNS用於查找並解釋域名,例如輸入google.com,就會找到正確的IP位址。如果把DNS當作地址簿,藉此來查找目的地,BGP就是高速公路標誌系統,顯示哪些路線可到達哪裏;若黑客控制了BGP路由器,就可能騎劫DNS系統。
留意防毒軟件警告
今次黑客使用的並非新技術,這手法已運用多年。2013年,有人以俄羅斯的ISP路由劫持流量,受牽連的公司包括Visa、Mastercard、蘋果公司及微軟等大企業。
今年1月,一群黑客通過劫持電子錢包服務商BlackWallet的DNS伺服器,竊取了價值40萬美元的虛擬貨幣Stellar Lumen(XLM)。
本港域名註冊代理商UDomain技術總監范健文接受本報訪問時解釋,是次攻擊需要一定技術,涉及互聯網路由的改變,先要控制ISP的路由器,非一般黑客能夠做到。
范健文透露,ISP通常經過10多分鐘便會發現異常,但用戶層面難以察覺。使用網上交易等服務時,他建議驗證SSL證書是否真確,同時須留意防毒軟件的警告,以免誤闖黑客的虛假網站。
[ English Version ]
Hackers steal ethereums from cryptocurrency wallet service
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
海外電子錢包|Alipay+:港商戶本月起可接受14個海外電子錢包支付
螞蟻國際旗下跨境移動支付解決方案Alipay+宣布,超過13萬香港商戶本月起可接受14個熱門海外電子錢包支付,覆蓋本港90%以上的本地商戶網絡。
- Posted April 26, 2024
- 0
-
中美矛盾|據報:字節跳動寧願關閉TikTok在美業務 也不願出售
路透引述4名消息人士報道,如果字節跳動用盡所有法律手段,亦無法阻止美國禁止TikTok應用程式在美國應用商店上架的法案,字節跳動寧願關閉TikTok,亦不願意出售。字節跳動拒絕評論有關報道。
- Posted April 26, 2024
- 0
-
捍衞和平先要慎選資訊(黃岳永)
中立、客觀一直被視為新聞的核心理念,惟現實中,愈能煽動情緒的報道,就愈會在社交媒體上廣泛傳播。現今真正做到客觀的媒體也愈來愈少。有學生問我,想要對新聞有正確認知,從而培養自己的批判思維,但到底如何才能找到「真實」的新聞,避免產生偏見?
- Posted April 26, 2024
- 0
-
AI手機必更強大(林國誠)
人工智能(AI)逐漸融入我們的日常生活當中,而手機則成為這個趨勢的核心。從拍照演算法到錄音自動生成記事,再到實時翻譯,這些功能不僅讓手機更加「智能」,也令人們的生活更添便利。
- Posted April 26, 2024
- 0
-
AI測政見|AI辨識人臉準確測出政見
美國史丹福大學商學院最近有一項研究,利用常見的人臉辨識演算法VGGFace2,將之與人工智能(AI)技術結合,透過簡單觀察一個人空白、毫無表情的臉孔,即使剔除身份、年齡、性別、種族等因素,仍能準確評估其個人政治取向,認為臉部輪廓能塑造心理特徵。
- Posted April 26, 2024
- 0
-
無人車比賽|阿聯酋首屆F1無人車大賽明開鑼
中東阿聯酋明天舉辦首屆「阿布扎比自動駕駛賽車聯賽」(A2RL)。參賽隊伍只能利用編碼技能、人工智能(AI)演算法、機器學習軟件等專業知識,指導一級方程式賽車(Formula One)在亞斯碼頭賽道(Yas Marina Circuit)行駛,爭奪225萬美元(約1755萬港元)獎金。
- Posted April 26, 2024
- 0
-
醜果翻身|港企回收醜果減碳排 研冷凍術製果乾
Not Only Powder聯合創辦人指,全球近五成新鮮蔬果被糟蹋,在各類食物之中最浪費。該公司利用凍乾技術,把回收的醜陋水果回收後製成果乾、即沖粉末等產品,可保留水果超過九成維他命,有助補充人體一天所需。
- Posted April 26, 2024
- 0
EJ Tech Video
POPULAR POSTS
- 南韓揭新型詐騙手法|黑客鑽蘋果提貨漏洞行騙 主謀疑身處內地?
- 華為獨食中國市場?|iPhone 首季銷量跌19%華為反增69.1%
- AI 砌圖|Photoshop AI升級 生成影像可微調
- foodpanda|賴偉昕:正面競爭推動行業進步 foodpanda數據分析回應市場變化 分析點餐喜好按區變陣
- 香港資訊及通訊科技獎|HKICT Awards今起接受報名 今年增最佳AI應用獎
- 軟銀將開發日語AI模型|投資76億港元 提升生成式AI算力
- 4.22走塑|紙飲管VS塑膠飲管?紙飲管好易淋?「走塑」解決方法是什麼?
- Perplexity融資5億|AI搜尋引擎初創成獨角獸 貝索斯輝達跟投
- 北上消費住宿app|3款住宿app推薦 攜程、去哪兒哪個好?內有淘寶訂酒店詳盡教學!
- 醜果翻身|港企回收醜果減碳排 研冷凍術製果乾