安全社区DilationEffect发推文称:“近期一些人反馈自己钱包莫名其妙被盗,共同特点是使用iPhone,且没有乱点链接,也没有将助记词保存在手机相册或云服务上,只抄写在了纸上。这些用户百思不得其解。为此经过大量调研和分析,发现了一种很少被人察觉的攻击场景,并且在部分钱包App上复现成功。从AppStore上下载App存在国家或地区的限制,比如账号无法下载一些App,很多用户会购买或使用网上共享的美国AppleID。因为iPhone的备份机制会将手机App数据备份到云端,攻击者使用与你同样的AppleID就可以在他手机上恢复你钱包App数据。加上钱包的本地访问密码并不会设置得很复杂,攻击者轻易进行破解后将你的资产转走。我们在链上追踪被盗资金后发现其背后有成熟的作案团伙,受害用户被盗资金已累计超过1000万美金。”
Ripple CEO:对比特币的未来10年更加乐观:2月20日,针对比特币市值突破1万亿美元,Ripple首席执行官Brad Garlinghouse发推称,在不到10年之前加密货币总市值只有10亿美元,在我看来,我们不可避免地会看到这一天——但值得注意的是,它甚至没有花十年时间就实现了。我对未来10年更加乐观。[2021/2/21 17:36:07]
DilationEffect提醒道,1.使用iPhone手机且安装了钱包App的用户,如果你的购买或使用过他人提供的AppleID,请立即停止使用,并马上转移钱包资产。2.此攻击场景已经在部分市面上流行的钱包App上成功复现,呼吁各大钱包厂商重视和排查此问题,积极进行优化,并给用户发布提醒。
Cool Cats:已上线游戏化故事体验Journey 5,加入窗口将于4月11日截止:4月7日消息,NFT项目Cool Cats在社交媒体宣布Journey 5已正式上线,为Cool Cats NFT持有者提供互动的、游戏化的讲故事体验,包括谜题、谜语等,玩家可以解锁新故事关卡并获得奖励。不过Cool Cats提醒用户Journey 5只有96小时的加入窗口,截止日期为美国东部时间4月10日下午3点,即北京时间4月11日凌晨3点。
“Journeys”是一个游戏化的故事讲述项目, Cool Cats的游戏化NFT生态系统Cooltopia上为猫和宠物提供软质押机制,可以用特征、数字/IRL奖励等来奖励参与度最高的持有者。[2023/4/7 13:49:44]
慢雾首席信息安全官对此表示:“其实这个问题的核心点是‘应用没有和设备密码绑定’,这是目前99%的钱包、交易App等都存在的问题,我很长之之前提过,但可能是为了应用设计之初就没有考虑这个问题,导向目标市场上的应用依旧未修复。”
美股小幅高开:金色财经报道,美股小幅高开,道指涨0.42%,纳指涨0.02%,标普500指数涨0.20%。[2023/3/9 12:52:28]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。