南昌某集团IP被黑客远控向境外传输大量数据 被罚；利用以太坊安全漏洞，麻省理工两学生12秒窃取1.8亿元

南昌某集团IP被黑客远控向境外传输大量数据被罚

2024年5月16日，据网信南昌报道：近日，接上级网信部门通报，南昌某集团有限公司所属IP疑似被黑客远程控制，频繁与境外通联，向境外传输大量数据。

经过立案调查、现场勘验、远程勘验(采样技术分析)、笔录问询等工作，查明：1.该公司未履行数据安全保护义务，未采取相应的技术措施和其他必要措施保障数据安全，所属的服务器遭境外黑客攻击并植入可获取服务器文件管理权限和命令执行权限的木马程序，大量数据疑似泄露或被窃取，相关行为违反了《中华人民共和国数据安全法》第二十七条规定;2.该公司开展数据处理活动未加强风险监测，在发现数据安全漏洞风险和事件时未采取补救措施，未履行风险监测、补救处置等义务，相关行为违反了《中华人民共和国数据安全法》第二十九条规定。

2024年5月15日，南昌市网信办依据《中华人民共和国数据安全法》第四十五条的规定，对南昌某集团有限公司处以警告、罚款10万元，对直接负责的主管人员处以罚款2万元的行政处罚。

涉案公司表示，已充分认识到问题的严重性及造成的不良影响，诚恳接受处罚，今后将严格落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法规要求，切实履行好网络安全和数据安全保护义务。

下一步，南昌市网信办将持续依法加大网络安全、数据安全、个人信息保护等领域执法力度，依法打击危害网络安全、数据安全、侵害公民个人信息等违法行为，切实维护网络安全、数据安全和社会公共利益，进一步营造安全稳定的网络环境。

利用以太坊安全漏洞，麻省理工两学生12秒窃取1.8亿元

近日，据美国检方发布的一份起诉书，检察官指控麻省理工学院毕业的两兄弟被指控利用以太坊区块链的一个漏洞，进行了一场“闪电般的抢劫行动”，他们在12秒内窃取了2500万美元（折合人民币约1.8亿元）。

曼哈顿的联邦检察官指控，24岁的Anton Peraire-Bueno和28岁的James Peraire-Bueno犯有欺诈和洗钱罪。调查人员表示，在几个月的时间内，两人利用以太坊的安全漏洞策划、实施了此次攻击，并通过成立空壳公司来隐藏他们获得的非法利润。

两人都曾就读于麻省理工学院，Anton于今年2月毕业，获得计算机科学和数学学士学位，James于2021年毕业，获得航空航天硕士学位。纽约南区联邦检察官达米安·威廉姆斯在一份声明中表示：“这对兄弟曾在世界上最负盛名的大学之一学习计算机科学和数学，他们被控利用自己的专业技能和教育来篡改和操纵全球数百万以太坊用户所依赖的协议。”

美国检方表示，这对兄弟开发了一种名为验证器的东西，旨在帮助在以太坊网络上下单交易，并通过促进套利和其他有利可图的交易来帮助机器人赚钱。检方称，他们两人同时安装了自己的验证器，以欺骗操作机器人的交易员。他们获得了待处理交易的访问权限，并改变了电子货币的流动，以窃取加密货币。

当局表示，他们于2023年4月实施了精心策划的抢劫，在短短12秒内从交易员那里窃取了2500万美元，欺诈性地获得了待处理交易的访问权限，并改变了加密货币的走势。这对兄弟随后通过一个交易网络转移了加密货币，试图隐藏资金来源。检察官表示，在实施抢劫后，兄弟俩拒绝了归还资金的请求，而是采取措施清洗和隐藏被盗的加密货币。

起诉书指控他们共谋实施电信诈骗和共谋洗钱。Anton在波士顿被捕，James在纽约被捕。检察官指出，这是此类“新颖”的欺诈形式首次受到刑事指控。如果罪名成立，他们每人将面临20年以上的监禁。