Ibahagi ang artikulong ito

Pinunit ng Security Researcher ang isang Site ng Binance Scam para Hanapin ang mga Hacker

Si Harry Denley, tagapagpananaliksik para sa MyCrypto, ay natagpuan at binuwag ang isang matalinong phishing site na nagta-target sa mga user ng Binance.

Na-update Set 13, 2021, 9:16 a.m. Nailathala Hun 3, 2019, 2:00 p.m. Isinalin ng AI
Binance CEO Changpeng "CZ" Zhao
Binance CEO Changpeng "CZ" Zhao

Sa loob ng anim na oras na paglalakbay sa isang hindi secure na server, nagawang buuin ng security researcher na si Harry Denley - at tila pinasara - isang matalinong pag-atake sa phishing na nagta-target sa mga user ng Binance Crypto exchange.

Ang kanyang Katamtamang post idinetalye ang aktibidad sa isang phishing site - logins-binance.com12754825.ml - na nangongolekta ng mga login at two-factor code mula sa mga nalilitong user. Ang server ay nagpakita kung ano ang mukhang isang karaniwang pag-login sa Binance at ang gumagamit ay magta-type ng kanilang mga kredensyal at pagkatapos ay mapipilitang maghintay, siguro habang ang mga hacker ay naka-log in sa kanilang panig.

Ipagpatuloy Ang Kwento Sa Baba
Huwag palampasin ang isa pang kuwento.Mag-subscribe sa Crypto Daybook Americas Newsletter ngayon. Tingnan lahat ng newsletter

Sa kabutihang palad ang server ay bukas na bukas at si Denley ay nakahanap ng mga tool, log, at kahit na mga email address para sa mga hacker.

1u_0fvlnqpcfw1qobhpc0ew

Ipinasa sa akin ni Jeremiah O'Connor (security researcher sa Cisco) ang isang domain na nagpi-phishing para sa Binance logins — logins-binance.com12754825.ml.





Ang domain na ito ay may ibang phishing kit kumpara sa mga nauna naming nakita, dahil binabago nito ang paglalakbay ng user sa pag-sign-in upang mangolekta ng personal na impormasyon upang magamit sa mga pamamaraan ng social engineering — hindi nakikipag-ugnayan ang server na ito sa Binance domain.

Nagpadala rin ang code ng mga email sa iba't ibang masamang aktor. Ang mga domain na nahanap niya, kabilang ang walang katuturang com12754825.ml ONE, ay tila na-shut down at ang mga email sa mga naka-embed na address ay hindi nasagot. Tulad ng nakikita natin, ang seguridad ay halos 90% tungkol sa pagtiyak na ang mga screen sa pag-login at mga URL ay mukhang tama at ang iba, tila, ay swerte.

Si Denley ay Direktor ng Seguridad sa MyCrypto.com at huling nag-ulat siya sa isang napakalaking butas sa loob isang open source na paper wallet generator.

Larawan ng header sa pamamagitan ng CoinDesk Archive

Higit pang Para sa Iyo

Protocol Research: GoPlus Security

GP Basic Image

Ano ang dapat malaman:

  • As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
  • GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
  • Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.

Higit pang Para sa Iyo

Nakakabagot na Darating na ang Green Light Moment ng Bitcoin?

Crystal ball. (GimpWorkshop/Pixabay)

Patuloy na nababagot ang mga negosyante sa BTC dahil sa walang direksyong galaw ng presyo nito. Ngunit ang ilang mga indikasyon ay nagpapahiwatig ng panibagong bullishness.

Ano ang dapat malaman:

  • Ang kamakailang pagbaba ng rate ng Federal Reserve ay hindi nagkaroon ng malaking epekto sa presyo ng bitcoin, na nananatiling walang direksyon.
  • Ang MACD histogram ng Bitcoin ay hudyat ng potensyal na bullish momentum, habang ang mga puntos ng USD index ay bearish.
  • Patuloy na nakakadismaya ang daloy ng mga ETF.