隐私安全

CoinVoice最新获悉：2023年8月3日，全球知名安审独角兽CertiK于香港数码港（Cyberport）举办Web3.0线下沙龙，现场聚集了近百位大湾区Web3.0从业者，讨论气氛十分热烈。CertiK 联合创始人、新加坡金管局国际技术咨询委员会委员、香港Web3.0发展专责小组成员顾荣辉教授发从智能分析与审计实践的角度切入，谈Web3.0代码安全。他表示安全审计并不能从代码层面避免一切风险，CertiK推出了如Skynet for Community的系列产品，通过灵活运用智能分析技术帮助开发者和用户更高效地发现和修复漏洞，使Web3.0安全审计发挥真正的价值。

CertiK首席安全官李康教授则通过对多方计算(MPC)技术的安全揭秘，分析安审公司应如何应对和克服MPC钱包实施中的安全威胁，从而提高Web3.0生态系统中的信任度和透明度。随着Web3.0安全的刚性属性日益凸显，CertiK作为安全赛道的头部先行者，还将不断推动与蚂蚁集团等大厂的合作，力争打破普通用户或开发者踏入Web3.0世界的安全顾虑。

CoinVoice最新获悉：总部位于香港的去中心化用户数据基础设施服务提供商Terminal 3宣布以超额认购完成Pre-Seed轮融资，500 Global、CMCC Global、Consensys Mesh、Bixin Ventures、BlackPine、DWeb3、Hard Yaka、Bored Room Ventures、Mozaik Capital等参投。具体融资金额暂未披露。
Terminal 3旨在取代中心化数据存储模式，利用去中心化存储和零知识证明帮助企业解决用户数据的合规和安全性问题，实现用户数据可以自由组合，同时保持完全的私密性和安全性。（ChainWire）

原文链接

CoinVoice最新获悉：根据加密研究员0xLoki统计，Curve创始人Michael Egorov目前抵押2.92亿CRV（1.81亿美元），借出1.1亿美元，主要分布于：1.AAVE上抵押了1.9亿CRV，借了6500万美元，清算价0.37美元；2.FRAXlend上抵押4600万CRV，借了2100万FRAX，清算价0.4美元；3.Abracadabr存入4000万CRV，借出1800万美元，清算价0.39美元；4.Inverse上存入1600万CRV，借出700万美元，清算价0.4美元。过去6小时，Egorov在AAVE和Abracadabra各补了1000万左右CRV的保证金。

此前今日早些时候消息，Curve Finance表示，因Vyper递归锁故障，稳定币池alETH/msETH/pETH遭到攻击。据安全机构监测，Curve Finance攻击事件已造成5200万美元损失。

原文链接

CoinVoice最新获悉：Celsius Network表示，其与美国联邦贸易委员会（FTC）达成的47亿美元和解协议不会影响其重组以及为客户恢复的资产金额。
Celsius在周四提交给法庭的一份声明中表示，该公司“继续致力于成功执行第11章计划，Celsius的特别委员会和高层领导仍然致力于与监管机构和政府机构持续合作，专注于为利益相关者实现价值最大化。”
此前消息，美国联邦贸易委员会（FTC）与加密货币借贷公司Celsius Network达成和解协议，该平台将被禁止处理消费者的资产，并指控三名前高管通过虚假承诺存款安全且随时可用，诱骗消费者将加密货币转移到其平台上。
FTC与Celsius及其附属公司的拟议和解协议将永久禁止这些公司提供、营销或推广任何可用于存款、交换、投资或提取任何资产的产品或服务。Celsius及其附属公司同意支付47亿美元的判决，该判决将暂停，以允许Celsius在破产程序中将其剩余资产归还给消费者。
前首席执行官和联合创始人Alexander Mashinsky以及Celsius其他联合创始人Shlomi Daniel Leon、Hanoch “Nuke” Goldstein尚未同意和解，FTC针对他们的诉讼将在联邦法院继续进行。（CoinDesk）

原文链接

CoinVoice最新获悉：价值超1亿美元的代币已从Fantom网络上的Multichain桥上撤出，安全公司猜测这可能是一个安全漏洞。转移的代币包括价值5800万美元的稳定币USDC、1020枚WBTC（约合3090万美元）、7,200枚WETH（约合1370万美元）和400万美元稳定币DAI（上述四种代币价值已超1亿美元），这还包括Chainlink、Curve DAO、YFI、Wootrade Network等其他代币以及UniDex总供应量的近四分之一。资产似乎也在Multichain的Moonriver bridge上移动，其中包括480万枚USDC和100万枚USDT。Dogechain也出现了异常资金流动，至少66万枚USDC被发送到与Moonriver资金流动相同的钱包。
安全公司派盾质疑这可能与跨链平台LayerZero增加对四种代币（USDC、USDT、WETH和WBTC）的支持有关，这些代币与被移动的代币有重合但不完全一致。LayerZero首席执行官Bryan Pellegrino对此回应称，这个问题与该平台无关，并认为这是一次针对Multichain的黑客。Pellegrino表示，Multichain桥用户可能会提取资产，将其带到LayerZero。然而Wintermute研究主管Igor Igamberdiev表示，这很可能是控制Multichain的人所为，因为交易发生时，Fantom一侧的资金并没有被销毁。Igamberdiev还指出，奇怪的是，收到大量USDC的钱包还在几个小时前从旧的Binance Smart Chain桥上进行了交易。（The Block）
此前消息，Multichain发推称，其MPC地址上的锁定资产已异常移动到未知地址。

原文链接

CoinVoice最新获悉：零知识身份验证解决方案Outdid宣布完成250万美元种子轮融资，Jump Crypto领投，Superscrypt以及Matias Woloski、Martin Varsavski、Gaston Frydlewski等15名天使投资人参投。新融资将用于扩大运营和业务范围。
据介绍，Outdid提供了一种私人身份验证工具，消除了在线应用程序和服务方面的数据责任，它通过利用零知识证明来验证原始政府发布的文件，而不涉及进行验证和颁发证明的中介机构，从而解决了隐私与可验证性的困境。这使得Web3和Web2平台都可以以私密方式执行身份验证。（FINSMES）

原文链接

CoinVoice最新获悉：据慢雾消息，Grafana发布严重安全提醒称，其存在账户被接管和认证绕过漏洞（CVE-2023-3128），目前PoC在互联网上公开，已出现攻击案例。
Grafana是一个跨平台、开源的数据可视化网络应用程序平台，用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。
Grafana根据电子邮件的要求来验证Azure Active Directory账户。在Azure AD上，配置文件的电子邮件字段在Azure AD租户之间是不唯一的。当Azure AD OAuth与多租户Azure AD OAuth应用配置在一起时，这可能会使Grafana账户被接管和认证绕过。其中，Grafana ＞= 6.7.0受到影响。加密货币行业有大量平台采用此方案用来监控服务器性能情况，请注意风险，并将Grafana升级到最新版本。

原文链接

CoinVoice最新获悉：慢雾首席信息安全官23pds发推称，近期已出现新的加密货币盗窃软件Mystic Stealer，可针对40款浏览器、70款浏览器扩展、加密货币钱包进行攻击，如MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey等知名钱包。Mystic Stealer是目前最流行的恶意软件，请用户注意风险。

原文链接

CoinVoice最新获悉：DeFi隐私基础设施Portal Gate完成110万美元种子轮融资，Apollo Crypto领投，UpsideDAO、Greythorn Asset Management、Comma3 Ventures、Gandel Invest、Rebase D. Ventures、Fork Ventures、Ren Protocol创始人等参投。
Portal Gate将利用此轮融资资金扩充核心团队，加速在主网推出隐私池，计划在第三季度启动主网。（PRNewswire）

原文链接

CoinVoice最新获悉：CZ在推特上针对“SEC寻求法院冻结Binance.US资产”一事回应称，如果法院批准该限制令，将只会影响Binance.US，Binance.com不受影响，资金是安全的。
此前消息，SEC周二寻求法院批准临时限制令，以冻结与Binance.US控股和运营公司BAM Management US Holdings和BAM Trading Services有关的资产。

原文链接

CoinVoice最新获悉：加密钱包开发平台Demox Labs完成450万美元融资， HackVC领投。
据悉，Demox Labs将支持面向隐私区块链Aleo的各种产品开发，其首个产品为隐私保护钱包Leo Wallet。（Axios）

原文链接

CoinVoice最新获悉：5月10日，OKX全球发布Web3最新品牌片，片中对种种不公平规则的强烈质疑出发，揭示传统规则乱象，从而烘托Web3带动的去中心化系统转型，将权利回归到用户手中，并号召人们应该敢于挑战，打破规则，未来由用户自己掌控。
据悉，OKX本支Web3品牌片旨在帮助更多人了解和拥抱更加安全、透明、平等的Web3时代，共同推动信任体系革新，提速面向未来的正向改变，倡导每个用户都应该拥有数据安全、交易自由、透明平等的权利。

原文链接

CoinVoice最新获悉：币安发推称，由于存在大量待确认交易，已暂时关闭BTC提款。团队目前正在努力解决问题，并将尽快重新开放BTC提款。用户资金是安全的。

原文链接
 

CoinVoice最新获悉：由于技术困难，Binance上的FLOKI和PEPE存款已暂停。在此期间，用户可能无法查看FLOKI或PEPE存款，Binance正在努力解决该问题，用户资金是安全的。一旦问题解决，存款将重新开放。

原文链接

CoinVoice最新获悉：据官方消息，金融和数据技术开发商Fedi完成1700万美元A轮融资，Ego Death Capital领投，Block旗下比特币子公司TBD、Kingsway、Trammell Venture Partners和Timechain等参投，这笔资金使Fedi的总融资额达到2121万美元。
据悉，Fedi利用比特币托管开源协议Fedimints，使开发人员可以轻松构建其他应用程序和模块，Fedi的社区或“第二方”托管模型为第三方加密货币交易所、云备份服务和加密消息应用程序提供了一种安全的替代方案。该公司将于本月晚些时候针对构建者社区预发布其联合操作系统的Alpha版本。

原文链接

CoinVoice最新获悉：OKX发布公告称，“根据常规维护，将在接下来的24小时内对冷钱包和热钱包进行资产配置再平衡，预计会有大额转账。用户资金安全，存取款不受影响。”

原文链接

CoinVoice最新获悉：Elon Musk近日在接受采访时透露，其计划开发一款“寻求真相”的新型人工智能聊天机器人TruthGPT，但尚未公布更多细节。
Musk提到：“我打算启动一个我称之为‘TruthGPT’的项目，或者一个试图理解宇宙本质的最大程度寻求真相的人工智能。我认为这可能是通往安全的最佳途径，一个关心理解宇宙的AI，不太可能消灭人类，因为我们是宇宙中有趣的一部分。”
此前4月15日消息，据内华达州的一份文件显示，Elon Musk于2023年3月9日建立其人工智能新公司 X.AI，由Musk担任董事，Musk家族办公室的董事Jared Birchall担任公司秘书。
据Business Insider报道，Musk已经购买了数千个GPU来为即将推出的生成人工智能产品提供动力。《金融时报》同样报道称，Musk计划创建一家人工智能公司，与微软支持的OpenAI竞争。Musk甚至向SpaceX和特斯拉投资者寻求资金以启动公司。
此前Elon Musk曾签署联名信，呼吁暂停训练比GPT-4更强大的AI系统。（福克斯新闻）

原文链接

CoinVoice最新获悉：在由 LTP 和 Kronos Research 联合主办的「Liquidity 2023」年度峰会正式开幕，数字资产主经纪商 LTP（LiquidityTech Protocol）创始人兼 CEO Jack Yang 发表致辞时宣布，LTP 推出 1 亿美元量化孵化基金，重点扶持行业初创的量化交易公司。Jack Yang 表示，交易所、银行、托管、主经纪商、清算和结算方等行业所有参与者需要一起来构建安全、透明、合规的交易生态。

本次峰会主题为「Liquidity 2023: 凝聚信任，强化安全，共创美好未来」，邀请了行业内交易机构、数字货币资产银行、交易所、托管机构、投行和监管机构等，探讨数字资产领域的前沿趋势和未来发展方向。

CoinVoice最新获悉：Polyhedra Network是一家提供由零知识 (ZK) 证明支持的Web3基础设施的初创公司，完成1500万美元PreA轮融资，Polychain Capital领投， ABCDE、Sparkle Ventures、HashKey Capital、Foresight Ventures、Kucoin Ventures、NGC Ventures和Arcane Group等参投
Polyhedra Network正在构建一套专注于区块链互操作性、可扩展性和隐私的系统。这些系统包括 zkBridge，它促进了跨链资产和数据传输。（CoinDesk）

原文链接

CoinVoice最新获悉：Coinbase发文表示，ChatGPT显示出快速评估智能合约风险的能力，但不符合集成到Coinbase安全审查流程中的准确性要求。Coinbase比较了 ChatGPT和人工安全审查之间的20个智能合约风险评分，ChatGPT 12次产生与人工审核相同的结果。但在8次失误中，有5次是ChatGPT错误地将高风险资产标记为低风险。

Coinbase总结道，虽然ChatGPT没有达到准确度标准，但它确实显示出足够的潜力。Coinbase将继续进一步试验新兴工具。在自动化或智能流程能够显示与其现有流程相同程度的准确性之前，这些工具将仅用作支持工具，而不是主要工具。

原文链接

CoinVoice最新获悉：阿里云在香港举办的 2WEB3 FEST 峰会上宣布将于 4 月推出一系列开箱即用的 Web3 安全工具。该 Web3 安全工具可供开发者与企业用于私钥管理、风险评估、交易审查、合规和用户认证等安全场景，这些工具包括多方安全计算（MPC）、身份验证（KYC）与反洗钱（AML）服务，有助于帮助 Web3 开发者保护资料、节省人力成本并提高营运效率。阿里云还将于今年为香港 Web3 开发者提供区块链节点服务。

此外，阿里云还分别与 Web3 教育平台和社区 Blockchain Academy 以及区块链基础设施解决方案提供商 NodeReal 合作构建香港的 Web3 生态系统，与 Blockchain Academy 合作建立新的 Web3 社区，通过举办区块链教育活动和竞赛，为年轻人与初创企业提供学习、工作和业务机遇等；NodeReal 将在阿里云平台上构建节点，为阿里云用户提供区块链服务。

CoinVoice最新获悉：The Sandbox 在社交媒体发文称，The Sandbox 正在与 Polygon Labs 实验室合作，致力于在年底前实施 Polygon ID，用来增强我们的 KYC 计划。用户的安全和隐私是我们的首要任务。

CoinVoice最新获悉： 欧盟关于数字身份框架的提案在欧洲议会全体会议上以418票赞成、103票反对、24票弃权的结果获得通过。欧盟范围内的框架将为公民提供公共服务，他们将拥有自己的钱包。该立法包括零知识证明技术（ZK-proof），以保护用户的隐私。
“欧洲数字身份钱包有望实现ZK-proof，这一技术将让用户在个人数据共享方面拥有更多控制权。”欧洲议会议员Romana Jerkovic表示，“对我来说，让钱包的用户在使用、共享和管理他们自己的数据方面有更多的控制权是非常重要的。所有能够帮助我们实现这一目标的技术解决方案都应该得到考虑和讨论。这就是议会引入ZKPs的原因。”（The Block）

原文链接