{"17d22fd5bdd61d0584f78d75a5c0684c":"Blockchain -Sicherheitsexperten haben eine b\u00f6swillige mobile Anwendung, BOM, aufgedeckt, die f\u00fcr die Diebstahl von \u00fcber 1,82 Millionen US -Dollar an Kryptow\u00e4hrung verantwortlich ist. Laut Blockchain -Sicherheitsfirmen Slowmist und OKX Web3 Security hat die App heimlich auf die privaten Schl\u00fcssel und mnemonischen Phrasen der Benutzer zugegriffen.","da2cf9d0f2f58a782b6dbbf7630b62c3":"Analyse der gestohlenen Fondsbewegungen vom Bom -Sch\u00f6pfer \u00fcber mehrere Dexs | Quelle: Slowmist","b98f303df9404d505cb1f391e2ad679b":"Der Bericht von Slowmist am 27. Februar beschrieben die ersten nicht autorisierten Transaktionen, die am 14. Februar stattfinden. Die On-Ketten-Analyse ergab, dass BOM als betr\u00fcgerische App die Benutzer dazu gebracht hat, \u00fcberm\u00e4\u00dfige Berechtigungen f\u00fcr den Dateizugriff zu erteilen. Sobald die App gew\u00e4hrt wurde, scannte die App das Ger\u00e4t, peelte Brieftaschendaten und \u00fcbertraf es auf einen Remote -Server.","0ba3af8e9655e97e66b0f161735bc0aa":"Die Anfrage der App nach unn\u00f6tigen Berechtigungen, z. B. Zugriff auf Fotos und Medien, wurde als sehr verd\u00e4chtig gekennzeichnet. Slowmist bemerkte: \"Auf iOS fordert die App t\u00e4uschend Berechtigungen an und behauptet, dieser Zugriff sei f\u00fcr den normalen Betrieb erforderlich. Dieses Verhalten ist sehr verd\u00e4chtig - eine Blockchain -Anwendung hat keinen legitimen Grund, Zugang zur Fotogalerie zu erfordern.\"","0b2bb6c73a13b9c78df2c43868be7c28":"Slowmist verfolgte die gestohlenen Mittel \u00fcber mehrere Blockchains hinweg und identifizierte mindestens 13.000 Opfer. Die Haupt -Hacker -Adresse (0x49Add3e\u2026) \u00fcbertraf Fonds \u00fcber BNB -Kette, Ethereum, Polygon, Arbitrum und Coinbase's Base. Zu den gestohlenen Kryptow\u00e4hrungen geh\u00f6rten Tether (USDT), Ethereum (ETH), Wraped Bitcoin (WBTC) und Dogecoin (Doge).","4e999790f37f5aa6a7dc2633e780ab61":"W\u00e4hrend die T\u00e4ter nicht identifiziert bleiben, stellten Slowmist -Analysten fest, dass die Backend -Dienste der App w\u00e4hrend ihrer Untersuchung offline waren, was auf einen Versuch schlug, ihre Aktivit\u00e4ten zu verbergen. Einige Mittel wurden durch dezentrale B\u00f6rsen wie Pancakeswap und OKX-Dex gewaschen."}