慢雾：Balancer正遭受BGP Hijacking攻击

金色财经报道，据慢雾区情报，Balancer正遭受BGP Hijacking攻击，访问该网站链接钱包后会遭受钓鱼攻击。根据CloudFlare的BGP Origin Hijack-17957显示，ASNs受害者列表中包含balancer所属的AS13335。目前访问该网站会收到CloudFlare的钓鱼安全提醒。慢雾安全团队对本次事件的分析：

1、查询域名Balancer的DNS解析记录，A记录中地址为104.21.37.47和172.67.203.244。这两个IP地址的所属BGP AS区域号为AS13335，并且该AS属于CloudFlare。

2、根据CloudFlare的记录显示，AS13335正在BGP Origin Hijack攻击的AS列表中。

3、发现Balancer的HTTPS证书被更换为攻击者的证书。

4、目前访问Balancer会收到CloudFlare的钓鱼安全提醒。

5、经过分析，app.balancer.fi的前端存在恶意的JavaScript代码。

6、用户使用钱包连接 app.balancer.fi恶意脚本会自动判断余额并进行钓鱼攻击。

7、经过MistTrack分析，恶意地址如下：

0x00006DEAcd9ad19dB3d81F8410EA2B45eA570000；

0x645710Af050E26bB96e295bdfB75B4a878088d7E；

0x0000626d6DC72989e3809920C67D01a7fe030000。

慢雾安全团队提醒用户，目前针对Balancer的BGP攻击还在持续进行，请暂时停止访问Balancer的网站，避免遭受攻击。

动态 | 深圳出租车智慧出行平台上线 可开具区块链电子发票:据南方Plus报道，深圳市公共交通管理局、国家税务总局深圳市税务局和微信支付合作打造的首个出租车智慧出行平台“出租车助手”小程序在深圳上线。从4月29日起，乘客可以直接在线申请开具电子发票。同时还可以通过小程序寻找遗失物品等。据悉，5月深圳全市所有出租车都将完成覆盖。 此外，深圳市出租车开具的全部为区块链电子发票，发票信息与发票的使用、报销状态将同步“上链”。既提升了乘客获取发票的效率，更帮助出租车公司节省了打印纸质发票、维护税控硬件设备等高额成本。[2019/4/30]

动态 | 日本电信巨头NTT泰国分公司计划推出专注区块链等技术的实验室:据曼谷邮报消息，日本电信巨头NTT的泰国子公司计划推出一个专注于区块链，人工智能和物联网技术的创新实验室。新实验室计划于2019年第二季度推出。NTT泰国分公司除了投入5亿泰铢（约1560万美元）外，还在Amata工业区数据中心提供了额外的办公空间。[2019/4/24]

雄岸基金：不排除以后注入区块链和人工智能优质资产的可能性:雄岸基金创始合伙人姚勇杰5月9日收购了香港主板上市公司SHIS Limited。雄岸基金发言人李晨在接受媒体询问时表示，不排除以后注入区块链和人工智能优质资产的可能性；不排除雄岸基金创始合伙人李笑来未来和该公司合作的可能性。此前，姚勇杰先生与李笑来于4月9日共同发起了总额高达100亿雄岸全球区块链创新基金。[2018/5/9]

相关资讯