CIPHER:安全公司 Unciphered 成功破解硬件钱包 OneKey，后者已更新补丁并支付赏金

据TheBlock报道，安全公司Unciphered宣布成功破解硬件钱包OneKey。据悉，Unciphered在YouTube视频中展示了所谓的「中间人」钱包黑客攻击，它能够通过利用漏洞从OneKeyMini硬件钱包中提取助私钥，目前OneKey在联系上Unciphered后及时修复了该漏洞。

安全公司Uppsala Security发布用于加密威胁检测的本地解决方案TOMS:基于区块链技术和人工智能的众包威胁情报平台Sentinel Protocol的开发商Uppsala Security最近发布了TOMS，该产品旨在满足对本地解决方案（on-premise solutions）日益增长的需求，以符合加密货币领域最新和最严格的监管要求。与Uppsala安全产品套件中的其他工具类似，TOMS利用了威胁信誉数据库（TRDB），这是一个去中心化数据库，存储超过5600万个威胁指标，具有众包架构，使其验证数据能够以近乎实时的方式被世界各地的用户访问，并与去中心化技术的要求和特性相互协调。（CryptoNinjas）[2021/3/27 19:22:19]

Unciphered表示，破解中其使用的FPGA是一种高速处理器，使其能够迭代不同的算法，绕过钱包的安全措施并提取助词。OneKey表示，已第一时间修复该漏洞，且本次事件中没有任何用户受损，Unciphered所展示攻击手段无法远程实施，并且需要用户的加密硬件钱包和专门的FPGA设备，OneKey已经向Unciphered支付漏洞披露赏金。

安全公司：朝鲜黑客组织Lazarus设计网络钓鱼攻击计划，涉及500万人:互联网安全研究公司Cyfirma最近的一份报告称，朝鲜黑客组织Lazarus设计了一个网络钓鱼计划，涉及美国、英国、新加坡、日本、印度和韩国等国的约500万个人和企业。Cyfirma预计，这次袭击将在这个周末进行，为期两天，不仅会影响到各国公民，还会影响到中小企业甚至大型企业。

注：2019年初，联合国曾援引Group IB的报告称，朝鲜黑客组织Lazarus被指控制造了五起加密货币窃案，攻击目标分别为Yapizon（韩国，损失3816 BTC，合530万美元）、Coinis（韩国，损失不详）、YouBit（韩国，损失17%资产）、Coincheck（日本，损失5.23亿NEM，合5.34亿美元）、Bithumb（韩国，损失3200万美元），五次攻击获利总额高达5.71亿美元。（Decrypt）[2020/6/20]

安全公司：警惕针对数字货币交易所用户的鱼叉式钓鱼攻击:近日，慢雾安全团队收到情报，有专业黑产团队针对交易所用户进行大规模邮件批量撒网钓鱼攻击。慢雾安全团队分析发现，攻击者针对macOS/Windows系统都给出了下载链接，执行文件后会有一系列恶意操作，如上传本地系统用户信息、窃取Electrum钱包中的敏感信息等。

针对这类钓鱼攻击，慢雾安全团队建议：1）认清官方邮箱后缀；2）谨慎对待未知来源邮件里的链接与附件；3）怀疑一切以“升级”、“账号异常”等理由的邮件；4）对于需要处理但可疑的邮件内容，需及时咨询专业人员。详情见原文链接。[2020/6/10]

标签：CIPHERUNCREDHERCipher Corelunch币最新官方消息FREDDO币etherparty币前景

TRX热门资讯