安全攻击

CoinVoice最新获悉：Web 3 & AI Innovation Challenge 黑客松演示日将于9月10日在新加坡Vanguard Building举行，详细地址为 Vanguard Building, 71 Stamford Rd, Singapore 178895。本次活动旨在和全世界的优秀Web3和AGI开发者，参赛者可以在AI、Web3 Gaming、DeFi、Metaverse、ZK、Web3安全和L3 Modular Blockchain中任意选择，一同推动全球Web3和AGI的大规模落地化应用发展。活动由主办方Dev3  x Moledao联合发起，Techub news为联合主办方；由钻石赞助商Alibaba Cloud和黄金赞助商CEEX赞助，欢迎各优质开发团队加入瓜分12,000美金的奖金池。

CoinVoice最新获悉：支付巨头万事达卡（MasterCard）正在召集一批区块链技术和支付服务提供商加入其新的央行数字货币（CBDC）合作伙伴计划，以更好地了解 CBDC 的优点和局限性，以及如何以安全、无缝和有用的方式实施。首批合作伙伴包括 Ripple、Consensys、多 CBDC 和代币化资产解决方案提供商 Fluency、数字身份技术提供商 Idemia、数字身份顾问 Consult Hyperion、安全技术集团 Giesecke+Devrient 和数字资产运营平台 Fireblocks。

Fluency 将致力于在不同 CBDC 之间建立互操作性的工作，Consult Hyperion 与中央银行和支付处理商合作以确定 CBDC 要求，Ripple 将与帕劳共和国合作推出首个政府发行的国家稳定币。

(来源链接)

CoinVoice最新获悉：据派盾监测，Zunami Protocol今日遭攻击导致的损失目前已超过210万美元。这是一个价格操纵问题，可以通过捐赠来错误地计算价格。
今晨消息，收益聚合协议Zunami Protocol发推称，zStables遭到攻击，抵押品安全，团队正在调查。

原文链接

CoinVoice最新获悉：支持Ordinals和BRC-20协议的比特币Web3钱包Xverse，宣布完成500万美元种子轮融资，Jump Crypto领投，其他参与投资者包括RockawayX、Sfermion、Newman Capital、Alliance、NGC Ventures、V3ntures、Old Fashion Research、2140 Bitcoin Ecosystem Fund、Bitcoin Frontier Fund、Franklin Templeton、New Layer Capital、Miton C、Gossamer Capital、Daxos Capital、Sora Ventures、Tyhke Block Ventures、IOBC Capital、以及Despreadl和战略天使投资人。
Xverse的创始人兼首席执行官Ken Liao表示：“此轮融资完成意味着市场对比特币有力的观点。种子轮让我们可以加速开发，在这个去中心化、安全的结算底层上，打造更多DeFi、Stacks、闪电网络及其他的扩展性解决方案。”（CoinDesk）

原文链接

CoinVoice最新获悉：安全审计公司Spearbit完成700万美元融资，Framework Ventures领投，Nascent、1kx、Volt Capital、Breed VC和Robot Ventures等参投，资金将用于建设Cantina（为Web3安全审核员提供的开放市场），并聘请更多软件工程师来实现服务和产品市场工作流程的自动化。
Spearbit此前于2021年底募集了150万美元的Pre-Seed融资，目前募集的总资本达到850万美元。
Spearbit近期将推出两种产品：Cantina Managed Service，Cantina Guilds。

原文链接

CoinVoice最新获悉：肯尼亚警方在周六突袭搜查Worldcoin在内罗毕的办公室，并没收警方认为收集用户数据的机器，警方将这些数据带到刑事调查局总部进行分析。
这次突袭搜查是在肯尼亚数据保护专员Immaculate Kassait的监督下进行。Immaculate Kassait表示，Worldcoin母公司Tools for Humanity在注册时未能透露其真实意图。（Kahawatungu）
据此前报道，8月2日，肯尼亚内政部宣布，该部暂停了Worldcoin的运营。“政府对一个自称为‘WORLD COIN’的组织正在进行的活动感到担忧，该组织通过收集眼球/虹膜数据来进行公民登记。” 相关财务、安全和数据保护服务机构已开始调查，以确定该项目的合法性和数据保护。
之后Worldcoin证实，在收到暂停通知后，公司已暂时暂停在肯尼亚的服务。Worldcoin表示正在与当局合作，以尽快在肯尼亚恢复虹膜扫描，将提出更好的登记措施和人群控制措施，并增加隐私措施和承诺的说明。

原文链接

CoinVoice最新获悉：网络安全公司Hushmesh完成520万美元融资，Paladin Capital Group领投，Akamai Technologies参投。Hushmesh将使用该笔融资开发秘钥管理程序Mesh，这是一个内置自动化安全功能的全球信息空间，允许人们和组织在线操作，而不必担心恶意攻击或数据泄露。Mesh将自动化加密密钥管理，为每个个人和非个人实体提供无限数量的密钥来保护无限量的个人或实体数据。（Businesswire）

原文链接

CoinVoice最新获悉：2023年8月3日，全球知名安审独角兽CertiK于香港数码港（Cyberport）举办Web3.0线下沙龙，现场聚集了近百位大湾区Web3.0从业者，讨论气氛十分热烈。CertiK 联合创始人、新加坡金管局国际技术咨询委员会委员、香港Web3.0发展专责小组成员顾荣辉教授发从智能分析与审计实践的角度切入，谈Web3.0代码安全。他表示安全审计并不能从代码层面避免一切风险，CertiK推出了如Skynet for Community的系列产品，通过灵活运用智能分析技术帮助开发者和用户更高效地发现和修复漏洞，使Web3.0安全审计发挥真正的价值。

CertiK首席安全官李康教授则通过对多方计算(MPC)技术的安全揭秘，分析安审公司应如何应对和克服MPC钱包实施中的安全威胁，从而提高Web3.0生态系统中的信任度和透明度。随着Web3.0安全的刚性属性日益凸显，CertiK作为安全赛道的头部先行者，还将不断推动与蚂蚁集团等大厂的合作，力争打破普通用户或开发者踏入Web3.0世界的安全顾虑。

CoinVoice最新获悉：总部位于香港的去中心化用户数据基础设施服务提供商Terminal 3宣布以超额认购完成Pre-Seed轮融资，500 Global、CMCC Global、Consensys Mesh、Bixin Ventures、BlackPine、DWeb3、Hard Yaka、Bored Room Ventures、Mozaik Capital等参投。具体融资金额暂未披露。
Terminal 3旨在取代中心化数据存储模式，利用去中心化存储和零知识证明帮助企业解决用户数据的合规和安全性问题，实现用户数据可以自由组合，同时保持完全的私密性和安全性。（ChainWire）

原文链接

CoinVoice最新获悉：根据加密研究员0xLoki统计，Curve创始人Michael Egorov目前抵押2.92亿CRV（1.81亿美元），借出1.1亿美元，主要分布于：1.AAVE上抵押了1.9亿CRV，借了6500万美元，清算价0.37美元；2.FRAXlend上抵押4600万CRV，借了2100万FRAX，清算价0.4美元；3.Abracadabr存入4000万CRV，借出1800万美元，清算价0.39美元；4.Inverse上存入1600万CRV，借出700万美元，清算价0.4美元。过去6小时，Egorov在AAVE和Abracadabra各补了1000万左右CRV的保证金。

此前今日早些时候消息，Curve Finance表示，因Vyper递归锁故障，稳定币池alETH/msETH/pETH遭到攻击。据安全机构监测，Curve Finance攻击事件已造成5200万美元损失。

原文链接

CoinVoice最新获悉：Celsius Network表示，其与美国联邦贸易委员会（FTC）达成的47亿美元和解协议不会影响其重组以及为客户恢复的资产金额。
Celsius在周四提交给法庭的一份声明中表示，该公司“继续致力于成功执行第11章计划，Celsius的特别委员会和高层领导仍然致力于与监管机构和政府机构持续合作，专注于为利益相关者实现价值最大化。”
此前消息，美国联邦贸易委员会（FTC）与加密货币借贷公司Celsius Network达成和解协议，该平台将被禁止处理消费者的资产，并指控三名前高管通过虚假承诺存款安全且随时可用，诱骗消费者将加密货币转移到其平台上。
FTC与Celsius及其附属公司的拟议和解协议将永久禁止这些公司提供、营销或推广任何可用于存款、交换、投资或提取任何资产的产品或服务。Celsius及其附属公司同意支付47亿美元的判决，该判决将暂停，以允许Celsius在破产程序中将其剩余资产归还给消费者。
前首席执行官和联合创始人Alexander Mashinsky以及Celsius其他联合创始人Shlomi Daniel Leon、Hanoch “Nuke” Goldstein尚未同意和解，FTC针对他们的诉讼将在联邦法院继续进行。（CoinDesk）

原文链接

CoinVoice最新获悉：Orbiter Finance发推称，Discord攻击事件补偿申请由于部分符合条件用户尚未申请补偿，补偿申请期限延长6小时，关闭时间为7月7日 20:30（UTC+8）。
据此前报道，赔偿计划依据用户损失金额分为3档：如果损失在1000美元及以下，Orbiter Finance将全额补偿。如果损失超过1000美元但不高于3000美元，将补偿1000美元+剩余金额（超出1000美元部分）的50%。如果损失超过3000美元，将补偿1000美元+超出1000美元但不高于3000美元部分补偿50%+超出3000美元的部分补偿30%。

原文链接

CoinVoice最新获悉：新火科技研究员、中国国家智库研究员0xLoki在推特上表示：“Multichain异常资金流动有以下4个特点：1.资产转移持续时间很长，说明转移者并不着急；2.资产转移前进行了2USDC的小额测试说明转移者有可持续的转移能力；3.每种资产转移到了独立钱包，之后没有进一步行为（如转移到交易所、swap、混币）；4.接收钱包是完全干净的，甚至gas都没有。基于特点推导的信息：1.转移者有充足的时间，考虑到MPC的技术特点，转移者很可能通过某种方式完全取得了超过阈值的私钥分片的控制权；2.‘攻击方式’非常简单，就是单纯的转账操作，没有合约，还有测试，攻击者大概率不是黑客；3.转移者并未进行进一步的处置和变现，操作人可能没有绝对的决定权。”基于上述观点，0xLoki猜测，像是因为某些不可抗力合约丧失了完整的控制权，而不是简单的被攻击。
0xLoki认为，Multichain MPC多签控制的资产已经不受控制，相对应的，被控制部分分片的持有人如果持有其它超过阈值的MPC或者多签分片，这些资产和合约全部都可能不受控制，因此需要立刻检查所有和Multichain合约/跨链资产相关的风险暴露，接下来可关注接收地址会做些什么。此外，0xLoki还表示，MPC没有问题，但是由一个自然人保管超过阈值的分片，并且呆在加密货币活动被禁止或者不被保护的司法辖区，这是有问题的。

原文链接

CoinVoice最新获悉：价值超1亿美元的代币已从Fantom网络上的Multichain桥上撤出，安全公司猜测这可能是一个安全漏洞。转移的代币包括价值5800万美元的稳定币USDC、1020枚WBTC（约合3090万美元）、7,200枚WETH（约合1370万美元）和400万美元稳定币DAI（上述四种代币价值已超1亿美元），这还包括Chainlink、Curve DAO、YFI、Wootrade Network等其他代币以及UniDex总供应量的近四分之一。资产似乎也在Multichain的Moonriver bridge上移动，其中包括480万枚USDC和100万枚USDT。Dogechain也出现了异常资金流动，至少66万枚USDC被发送到与Moonriver资金流动相同的钱包。
安全公司派盾质疑这可能与跨链平台LayerZero增加对四种代币（USDC、USDT、WETH和WBTC）的支持有关，这些代币与被移动的代币有重合但不完全一致。LayerZero首席执行官Bryan Pellegrino对此回应称，这个问题与该平台无关，并认为这是一次针对Multichain的黑客。Pellegrino表示，Multichain桥用户可能会提取资产，将其带到LayerZero。然而Wintermute研究主管Igor Igamberdiev表示，这很可能是控制Multichain的人所为，因为交易发生时，Fantom一侧的资金并没有被销毁。Igamberdiev还指出，奇怪的是，收到大量USDC的钱包还在几个小时前从旧的Binance Smart Chain桥上进行了交易。（The Block）
此前消息，Multichain发推称，其MPC地址上的锁定资产已异常移动到未知地址。

原文链接

CoinVoice最新获悉：据慢雾消息，Grafana发布严重安全提醒称，其存在账户被接管和认证绕过漏洞（CVE-2023-3128），目前PoC在互联网上公开，已出现攻击案例。
Grafana是一个跨平台、开源的数据可视化网络应用程序平台，用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。
Grafana根据电子邮件的要求来验证Azure Active Directory账户。在Azure AD上，配置文件的电子邮件字段在Azure AD租户之间是不唯一的。当Azure AD OAuth与多租户Azure AD OAuth应用配置在一起时，这可能会使Grafana账户被接管和认证绕过。其中，Grafana ＞= 6.7.0受到影响。加密货币行业有大量平台采用此方案用来监控服务器性能情况，请注意风险，并将Grafana升级到最新版本。

原文链接

CoinVoice最新获悉：慢雾首席信息安全官23pds发推称，近期已出现新的加密货币盗窃软件Mystic Stealer，可针对40款浏览器、70款浏览器扩展、加密货币钱包进行攻击，如MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey等知名钱包。Mystic Stealer是目前最流行的恶意软件，请用户注意风险。

原文链接

CoinVoice最新获悉：CZ在推特上针对“SEC寻求法院冻结Binance.US资产”一事回应称，如果法院批准该限制令，将只会影响Binance.US，Binance.com不受影响，资金是安全的。
此前消息，SEC周二寻求法院批准临时限制令，以冻结与Binance.US控股和运营公司BAM Management US Holdings和BAM Trading Services有关的资产。

原文链接

CoinVoice最新获悉：ZachXBT发推称，最新数据显示，加密钱包Atomic Wallet黑客攻击事件中最大的受害者个人损失350万美元（1897 ETH）。前五大受害者损失总计970万美元。
据此前报道，加密钱包Atomic Wallet昨日表示，“我们收到了钱包被盗的报告，正在尽一切努力调查和分析原因。如果有更多相关消息，会第一时间发布。”
ZachXBT今日发推称，经分析，Atomic Wallet黑客攻击事件中最大的受害者是280万美元。根据ZachXBT统计的数据，比特币、ETH、Tron、BSC、ADA、Ripple、Polkadot、Cosmos、Algo、Avax、XLM、LTC和Doge链上被盗资金已经超过1400万美元。估计至少有2000万美元被盗。

原文链接

CoinVoice最新获悉：ZachXBT发推称，最新数据显示，加密钱包Atomic Wallet黑客攻击事件中最大的受害者个人损失350万美元（1897 ETH）。前五大受害者损失总计970万美元。
据此前报道，加密钱包Atomic Wallet昨日表示，“我们收到了钱包被盗的报告，正在尽一切努力调查和分析原因。如果有更多相关消息，会第一时间发布。”
ZachXBT今日发推称，经分析，Atomic Wallet黑客攻击事件中最大的受害者是280万美元。根据ZachXBT统计的数据，比特币、ETH、Tron、BSC、ADA、Ripple、Polkadot、Cosmos、Algo、Avax、XLM、LTC和Doge链上被盗资金已经超过1400万美元。估计至少有2000万美元被盗。

原文链接

CoinVoice最新获悉：派盾监测数据显示，永续DEX El Dorado Exchange（EDE）攻击者已返还33.4万枚USDC。
据此前报道，Proximity Labs研究员Res发推称，永续DEX El Dorado Exchange（EDE）疑似遭受攻击，并损失约58万美元。0x80826开头地址一直在向Arbitrum的ELP-1 池发送小额资金，并在此后立即提取大额资金。此外，攻击者在链上发送消息称，“你好，我不是黑帽黑客。”
EDE攻击者表示，开发人员实施了一个后门，允许他们强制清算任何他们想要的头寸，这种恶意活动涉及故意签署不正确的价格以操纵用户的头寸并窃取他们的资金，为阻止对用户的攻击，（本人）启动了白帽行动来揭露该问题。所有执行的交易都是使用开发人员签署/生成的价格进行的，任何人都可以利用这些价格轻松地通过几笔交易清空整个ELP池。
攻击者表示，如果开发人员承认操纵价格，攻击者将退还资金，并收取当时池子价值10%的资金作为白帽费用。为了最大程度地减少对流动性提供者造成直接影响，攻击者在达到20%的池子价值后停止了白帽操作，但整个池子始终处于风险之中。攻击者也想借此机会揭露其他存在的漏洞，前提是开发人员同意上述条款。

原文链接

CoinVoice最新获悉：5月10日，OKX全球发布Web3最新品牌片，片中对种种不公平规则的强烈质疑出发，揭示传统规则乱象，从而烘托Web3带动的去中心化系统转型，将权利回归到用户手中，并号召人们应该敢于挑战，打破规则，未来由用户自己掌控。
据悉，OKX本支Web3品牌片旨在帮助更多人了解和拥抱更加安全、透明、平等的Web3时代，共同推动信任体系革新，提速面向未来的正向改变，倡导每个用户都应该拥有数据安全、交易自由、透明平等的权利。

原文链接

CoinVoice最新获悉：币安发推称，由于存在大量待确认交易，已暂时关闭BTC提款。团队目前正在努力解决问题，并将尽快重新开放BTC提款。用户资金是安全的。

原文链接
 

CoinVoice最新获悉：由于技术困难，Binance上的FLOKI和PEPE存款已暂停。在此期间，用户可能无法查看FLOKI或PEPE存款，Binance正在努力解决该问题，用户资金是安全的。一旦问题解决，存款将重新开放。

原文链接