viettuyet241
New member
** Gate.io bị hack bởi tập lệnh StatCount độc hại **
**Chuyện gì đã xảy ra thế?**
- Những kẻ tấn công đã quản lý để đưa mã độc vào tập lệnh của trang web StatCount.
- Họ đã đăng ký một tên miền rất giống với chính thức, "Statconuter".
- Miền giả đã được chọn bởi một số trang web, mặc dù Gate.io dường như là mục tiêu duy nhất.
- Tập lệnh nhắm mục tiêu một URL cụ thể: "MyAccount/Rút/BTC".
- Gate.io sử dụng URL này để chuyển Bitcoin từ tài khoản của chính mình sang địa chỉ Bitcoin bên ngoài.
- Tập lệnh của tin tặc sẽ tự động thay thế địa chỉ bitcoin của người dùng bằng một người thuộc về kẻ tấn công.
- Khi máy chủ độc hại tạo ra một địa chỉ Bitcoin mới mỗi khi khách truy cập tải tập lệnh StatConuter, thật khó để thấy có bao nhiêu Bitcoin đã được chuyển cho những kẻ tấn công.
**Cái gì tiếp theo?**
- Gate.io đã xóa dịch vụ StatCount khỏi trang web của mình.
- Công ty nói rằng quỹ người dùng là an toàn.
**Những bài viết liên quan:**
-
-
-
=======================================
**Gate.io Hacked by Malicious Statcounter Script**
**What Happened?**
- Attackers managed to inject malicious code into the script of statcounter webpage.
- They registered a domain very similar to the official one, "statconuter".
- The fake domain was picked up by a number of sites, although Gate.io seems to have been the only target.
- The script targets a specific URL: "myaccount/withdraw/BTC".
- Gate.io uses this URL to transfer Bitcoin from its own account to an external bitcoin address.
- The hackers' script automatically replaces a user's Bitcoin address with one belonging to the attackers.
- As the malicious server generates a new Bitcoin address each time a visitor loads the statconuter script, it is hard to see how many bitcoins have been transferred to the attackers.
**What's Next?**
- Gate.io has removed the statcounter service from its site.
- The company says that user funds are safe.
**Related Articles:**
- [How to Protect Yourself from Cryptocurrency Scams](https://www.investopedia.com/articles/personal-finance/050715/how-protect-yourself-cryptocurrency-scams.asp)
- [The 5 Biggest Cryptocurrency Hacks of All Time](https://www.coindesk.com/the-5-biggest-cryptocurrency-hacks-of-all-time)
- [How to Choose a Cryptocurrency Wallet](https://www.investopedia.com/articles/personal-finance/050715/how-choose-cryptocurrency-wallet.asp)
**Chuyện gì đã xảy ra thế?**
- Những kẻ tấn công đã quản lý để đưa mã độc vào tập lệnh của trang web StatCount.
- Họ đã đăng ký một tên miền rất giống với chính thức, "Statconuter".
- Miền giả đã được chọn bởi một số trang web, mặc dù Gate.io dường như là mục tiêu duy nhất.
- Tập lệnh nhắm mục tiêu một URL cụ thể: "MyAccount/Rút/BTC".
- Gate.io sử dụng URL này để chuyển Bitcoin từ tài khoản của chính mình sang địa chỉ Bitcoin bên ngoài.
- Tập lệnh của tin tặc sẽ tự động thay thế địa chỉ bitcoin của người dùng bằng một người thuộc về kẻ tấn công.
- Khi máy chủ độc hại tạo ra một địa chỉ Bitcoin mới mỗi khi khách truy cập tải tập lệnh StatConuter, thật khó để thấy có bao nhiêu Bitcoin đã được chuyển cho những kẻ tấn công.
**Cái gì tiếp theo?**
- Gate.io đã xóa dịch vụ StatCount khỏi trang web của mình.
- Công ty nói rằng quỹ người dùng là an toàn.
**Những bài viết liên quan:**
-
-
-
=======================================
**Gate.io Hacked by Malicious Statcounter Script**
**What Happened?**
- Attackers managed to inject malicious code into the script of statcounter webpage.
- They registered a domain very similar to the official one, "statconuter".
- The fake domain was picked up by a number of sites, although Gate.io seems to have been the only target.
- The script targets a specific URL: "myaccount/withdraw/BTC".
- Gate.io uses this URL to transfer Bitcoin from its own account to an external bitcoin address.
- The hackers' script automatically replaces a user's Bitcoin address with one belonging to the attackers.
- As the malicious server generates a new Bitcoin address each time a visitor loads the statconuter script, it is hard to see how many bitcoins have been transferred to the attackers.
**What's Next?**
- Gate.io has removed the statcounter service from its site.
- The company says that user funds are safe.
**Related Articles:**
- [How to Protect Yourself from Cryptocurrency Scams](https://www.investopedia.com/articles/personal-finance/050715/how-protect-yourself-cryptocurrency-scams.asp)
- [The 5 Biggest Cryptocurrency Hacks of All Time](https://www.coindesk.com/the-5-biggest-cryptocurrency-hacks-of-all-time)
- [How to Choose a Cryptocurrency Wallet](https://www.investopedia.com/articles/personal-finance/050715/how-choose-cryptocurrency-wallet.asp)
