CVE-2026-104891

The @insumermodel/mppx-condition-gate and @insumermodel/mppx-token-gate packages are vulnerable to an authentication bypass where the software grants free-access receipts based on a wallet address provided in the client-supplied credential.source. The underlying cause is that the system fails to ...

CVE-2026-104891 mppx-condition-gate: Free-access path grants on a self-declared wallet without proving control

mppx-condition-gate provides conditional free-access wrappers for mppx payment methods. Prior to @insumermodel/mppx-condition-gate 3.0.0 and @insumermodel/mppx-token-gate 1.0.4, the packages read a wallet address from the client-supplied credential.source, checked whether that public address met...

Orbit

ＯＲＢＩＴ 블록체인 트랜잭션 조사 도구 3.2-blue.svg" 소개 Orbit은 트랜잭션 기록을 재귀적으로 크롤링하여 블록체인 지갑의 네트워크를 탐색하도록 설계되었습니다. 데이터는 그래프로 렌더링되어 주요 출처, 싱크 및 의심스러운 연결을 드러냅니다. 참고: Orbit은 Python 3.2 이상에서만 실행됩니다. 사용법 지갑의 트랜잭션 기록을 크롤링하는 것으로 시작해 보겠습니다. python3 orbit.py -s 1AJbsFZ64EpEfS5UAjAfcUG8pH8Jn3rn1F 여러 지갑을 크롤링하는 것도 동일합니다...

bitcoin

Bitcoin Core 통합/스테이징 트리 https://bitcoincore.org 즉시 사용 가능한 바이너리 버전의 Bitcoin Core 소프트웨어는 https://bitcoincore.org/en/download/를 참조하십시오. Bitcoin Core란 무엇인가? Bitcoin Core는 Bitcoin P2P 네트워크에 연결하여 블록과 트랜잭션을 다운로드하고 완전히 검증합니다. 또한 지갑과 그래픽 사용자 인터페이스를 포함하며, 선택적으로 빌드할 수 있습니다. Bitcoin Core에 대한 자세한 정보는 doc 폴더에서...

gethspoit

Gethsploit gethsploit는 RPC 포트가 활성화된 이더리움 피어를 열거하기 위한 파이썬 스크립트 모음입니다. 사전 요구사항 geth가 설치되어 있어야 하며, 다른 RPC 인스턴스에 연결하는 것과 관련된 일부 수정 사항이 포함된 최신 버전을 권장합니다. Gethsploit 사용하기 geth가 실행 중이 아닌지 확인하세요. 그렇지 않으면 getsploit이 한 번만 실행됩니다. getsploit은 취소될 때까지 반복됩니다. geth를 시작합니다. 피어를 모집하기 위해 60초를 기다립니다. 피어를 열거하고 실행 중인...

Malicious code in btc-wallet-tools (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17589 Malicious code in btc-wallet-tools (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17615 Malicious code in wallet-crypto-utils (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

Malicious code in wallet-crypto-utils (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

Malicious code in wallet-backup-tool (RubyGems)

RubyGems runs this gem's native extension script ext/wallet-backup-tool/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17614 Malicious code in wallet-backup-tool (RubyGems)

RubyGems runs this gem's native extension script ext/wallet-backup-tool/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

TurkoRat

텔레그램 버전 ⚔️ TurkoRat 🛡️ 텔레그램 서버: https://t.me/turcoflex 디스코드 서버: https://discord.gg/xTsJReFG84 새 디스코드 참가 🌐 〢 목차 📁 설정 ⚔️ 기능 📸 스크린샷 📝 할 일 📜 라이선스 ⚠️ 참고 📁 〢 설정 Node.js 설치 중요: Node.js를 설치할 때 "Tools for Native Modules"도 설치하세요 = Automatically install the neccessary tools. Note that this will also install...

bruteforce-wallet

bruteforce-wallet 이 프로그램의 목적은 암호화된 Peercoin또는 Bitcoin, Litecoin 등 지갑 파일즉, wallet.dat의 비밀번호를 찾아내는 것입니다. 이 프로그램은 두 가지 방식으로 사용할 수 있습니다: 주어진 문자 집합으로 가능한 모든 비밀번호를 시도 파일에 있는 모든 비밀번호를 시도 사용할 스레드 수를 지정하는 명령줄 옵션이 있습니다. 실행 중인 bruteforce-wallet 프로세스에 USR1 신호를 보내면 진행 상황을 출력하고 계속 실행됩니다. 완전 탐색 모드 이 프로그램은 가능한 모...

Wallet-Transaction-Monitor

지갑 거래 모니터 이 스크립트는 비트코인 지갑 주소를 모니터링하고 잔액 변경 또는 새 거래가 있을 때 사용자에게 알립니다. 들어오고 나가는 거래와 해당 금액 및 타임스탬프에 대한 실시간 업데이트를 제공합니다. 또한 Windows에서 새 거래가 발생하면 소리 알림을 재생할 수 있습니다. 변경 로그 - 2023-07-10 사용자 지정 이름으로 여러 비트코인 지갑을 모니터링하는 기능 추가 정보를 텍스트 파일에 저장하는 옵션 추가 몇 주 내에 더 많은 기능이 추가될 예정입니다 요구 사항 Python 3.x requests 라이브러리:...

Digital-Signature-Forgery-Attack

この記事では、暗号学的攻撃であるデジタル署名偽造攻撃（Digital Signature Forgery Attack）について見ていきます。デジタル署名は暗号通貨送金の所有権と承認を確認するため、その影響はビットコインネットワークにおける取引のセキュリティに脅威をもたらします。最新の研究と特定された脆弱性に基づいて、このような攻撃がビットコインに与える影響の例を検討します。 デジタル署名偽造攻撃（Digital Signature Forgery...

Malicious code in oleh-modal (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cf2aebc282014a7dfa6ef1726083d23bcc9cc3eca76c814d4e775b7b10021545 Package [email protected] is a credential-harvesting phishing kit disguised as a wallet-connect modal component. It renders fake...

ledger-app-monero-1.42-vuln

CVE-2020-6861: Ledger Monero 앱 지출 키 추출 기사에 대한 PoC 저장소: https://deadcode.me/blog/2020/04/25/Ledger-Monero-app-spend-key-extraction.html...

cryptohackfirm

Cryptohack A semi-secure, hacker-friendly hardware crypto wallet on the hip-badge ESP32-C3 platform with the onboard ATECC608B secure element. Signs transactions for BTC , ETH + 8 EVM chains, SOL , and XMR with an on-device SIGN screen the user has to approve before any private key touches the...

LockBit-Tattoo

LockBit-Tattoo Electronic: ID: 272784 가입일: Jul 20, 2022 남성: BTC: 3HeNJmgecLNHEhVn3JMcboybTgiFx4DGe3 미디어: photo2022-09-0822-15-38.jpg 여성: BTC: 3HC5eCcYtW27jhD59mg4U3haWr36teiLXB 미디어: photo2022-09-1101-07-49.jpg photo2022-09-1101-07-54.jpg DegB2W: ID: 272203 가입일: Jul 16, 2022 남성: BTC:...

IoC_Attack_ESXi_Feb_2023

IoCAttackESXiFeb2023 2023년 2월 3일 금요일부터 발생한 ESXi 인프라에 대한 공격과 관련된, 현재까지 알려진 IoC 모음입니다. 뉴스 다음은 이 공격에 관한 참고 자료입니다: https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/ https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/...