TPS Capital:公司独立于三箭资本,且也是三箭资本的债权人之一_COI:Intexcoin

据CoinDesk报道,TPSCapital曾在其LinkedIn页面上将其描述为三箭资本的场外交易(OTC)部门,但该公司周三表示,它是一家独立的公司,拥有独立的管理层。TPS在推特上发表声明,与三箭资本保持距离。

安全团队:WAGMI ARMY项目Discord服务器已被入侵:金色财经消息,安全团队CertiK表示,WAGMI ARMY项目Discord服务器已被入侵。请社区用户不要点击、铸造或批准任何交易。[2022/9/26 7:21:30]

声明称,TPS是一个独立的法人实体,其业务与三箭资本的业务是分开且不同的,TPS由一个独立的管理团队运营,并在没有三箭资本或其负责人参与的情况下运营其业务。三箭资本只是TPS的客户,两家实体的合作更多是在“转介能力”内,TPS充当“代理人”或金融交易中的“中介”。虽然三箭资本联合创始人SuZhu和KyleDavis都间接持有TPS的股权,但他们是被动投资者,没有经营或直接控制TPS的日常交易。

Illuvium组建安全团队并聘请Quantstamp、PeckShield和白帽Samczun完成额外审计:3月24日消息,RPG链游Illuvium表示正在组建安全团队、突发事件响应团队以及建立相关安全流程,其中安全团队负责人为核心贡献者Cag,Cag此前任职于Mozilla和Atlassian。另外,Illuvium还与外部网络安全平台Zerofox建立了合作关系,以避免网络钓鱼攻击、假冒域名和数据泄露等恶意行动,打击伪装成Illuvium或Illuvium相关的网络钓鱼网站和社交账户。Illuvium还为其智能合约进行了额外审计,包括Quantstamp、PeckShield和白帽Samczun,还将通过Immunefi启动漏洞赏金计划。去年12月底,Illuvium的Discord遭到入侵,大约41个钱包的15万美元资产被盗,今年1月份,Illuvium在其质押合约发现漏洞,导致攻击者铸造了无限量的sILV,之后该漏洞在StakingV2合约中得以修复。[2022/3/24 14:15:55]

此外,TPS表示,它也因三箭资本的倒闭而“措手不及”,现在它是三箭资本的债权人之一。TPS称:“我们与许多三箭资本的贷款人处境相同,我们自己的资产也与三箭资本有敞口,而且在没有额外信息的情况下运营。”TPS官员没有与三箭资本保持联系,并且自三箭资本被勒令于6月27日开始清算以来一直没有保持联系。TPS在声明中称:“与其他三箭资本交易对手一样,我们的电话和消息无人接听。”

金色独家 慢雾安全团队:有至少6种途径导致 EOS 私钥被盗:针对 EOS 私钥被盗事件,金色财经特邀请慢雾安全团队对此事进行解读,慢雾安全团队表示:EOS 投票关键期频发私钥被盗问题,慢雾安全团队综合 Joinsec Red Team 攻防经验及地下黑客威胁情报分析,可能的被盗途径有:

1、使用了不安全的映射工具,映射使用的公私钥是工具开发者(攻击者)控制的,当 EOS 主网上线后,攻击者随即 updateauth 更新公私钥;

2、映射工具在网络传输时没有使用 SSL 加密,攻击者通过中间人的方式替换了映射使用的公私钥;

3、使用了不安全的 EOS 超级节点投票工具,工具开发者(攻击者)窃取了 EOS 私钥;

4、在不安全的 EOS “主网”、钱包上导入了私钥,攻击者窃取了 EOS 私钥;

5、用户存储私钥的媒介不安全,例如邮箱、备忘录等,可能存在弱口令被攻击者登录窃取到私钥;

6、在手机、电脑上复制私钥时,被恶意软件窃取。

同时,慢雾安全团队提醒用户自查资产,可使用公钥(EOS开头的字符串)在 https://eosflare.io/ 查询关联的账号是否无误,余额是否准确。如果发现异常并确认是被盗了,可参考 EOS 佳能社区 Bean 整理的文档进行操作 https://bihu.com/article/654254[2018/6/14]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:15ms0-4:841ms