「安全头条」不明人士向名人发送0.1 ETH 疑似抗议美国制裁混币器

「安全头条」不明人士向名人发送0.1 ETH 疑似抗议美国制裁混币器

第341期

你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。

欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎底部提出建议哦！

你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。

欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎底部提出建议哦！

卡巴斯基发布安全报告，分析Maui勒索组织最新攻击，并指出它很可能与朝鲜Andariel组织有关系。

Andariel组织历史悠久，15年就开始活动，一直针对政府、军队和金融机构发起攻击。美国上个月也终于受不了，追加千万美元悬赏该组织情报。Maui根据消息最初被发现是去年4月，目标则多为美国医疗机构。此前FBI和CIA曾发布Maui组织相关通告，指责朝鲜政府在背后进行支援，并动用各种手段扣押50万美元加密货币。

2、PyPI叕被发现窃取开发者账号密码的恶意包

安全研究员近日再次发现PyPI中的恶意包，分析后发现依然是用来窃取开发者账号密码的。

这次同样采用了近似名的钓鱼方式，有一些则用了“同义”命名法，比如art——ascii2text，非常标准的名字很容易就会取得开发者的信任。向官方报告后，大部分包已被删除，但已下载的就只能自己删了。

展开全文

3、Cloudflare表示Twilio遭到的攻击看起来有点眼熟

看到Twilio遭网络攻击后，Cloudflare也沉不住气了，赶紧出来组团发声，表示这事我熟。

4、不明人士向名人发送0.1 ETH 疑似抗议美国制裁混币器Tornado

本周一（8 月 8 日），美国财政部外国资产控制办公室 (OFAC) 对混币协议 Tornado.cash 实施制裁，禁止美国个人和实体通过隐私工具进行交互或交易。不过在周二，有不明人士通过 Tornado 协议向多位名人发送了 0.1 个 ETH，疑似对制裁 Tornado 做出抗议。

根据 NFT 借贷平台 Astaria 技术官 Joseph Delong 揭露，这位不明人士正从受制裁的Tornado Cash钱包向大批钱包地址发送0.1ETH，主要是ENS域名和知名公众人物的钱包。Terra研究员FatMan举出其中数位收到ETH的名人或单位：

Jimmy Fallon(知名脱口秀主持人吉米法隆)

Shaquille O’Neal(前NBA球员奥尼尔)

PUMA(运动品牌PUMA)

Randi Zuckerberg(Facebook执行长扎克伯格的妹妹)

Logan Paul(Youtube网红罗根·保罗)

Brian Armstrong(Coinbase执行长布莱恩·阿姆斯特朗)

Steve Aoki(知名音乐制作人史帝夫‧青木)

Ukraine Crypto Donation(乌克兰募款钱包)

Dave Chappelle(知名喜剧演员戴夫‧查普尔)

Beeple(知名NFT艺术家)

Jimmy Fallon(知名脱口秀主持人吉米法隆)

Shaquille O’Neal(前NBA球员奥尼尔)

PUMA(运动品牌PUMA)

Randi Zuckerberg(Facebook执行长扎克伯格的妹妹)

Logan Paul(Youtube网红罗根·保罗)

Brian Armstrong(Coinbase执行长布莱恩·阿姆斯特朗)

Steve Aoki(知名音乐制作人史帝夫‧青木)

Ukraine Crypto Donation(乌克兰募款钱包)

Dave Chappelle(知名喜剧演员戴夫‧查普尔)

Beeple(知名NFT艺术家)

Tornado Cash 是一种混币器（Coin Shuffle）， 是一个去中心化的隐私功能，它可以让用户快速高效地与其他用户的资金进行混合，在现有的用户账户和混币后的新账户之间创建随机的映射关系，从而实现完全匿名。 。美国官员称，流经混币器的大量资金与犯罪活动有关，例如朝鲜从黑客入侵各种加密货币交易所和服务中获得的收益。

这位名叫 Depression2019 的不明用户在本周一发布推文，分享了链上交易的屏幕截图。此举表明调侃美国政府的制裁是无效的。加密货币的开放性旨在消除中介机构，这与传统金融部门使用银行和其他金融机构充当此类交易的看门人不同。