onekey:安全公司Unciphered聲稱曾破解硬件錢包Trezor_BOO

2月13日消息，針對“OneKey的加密錢包被安全公司被成功破解”相關推文，安全公司Unciphered回應稱，“OneKey已修復該漏洞。我們仍然破解了Trezor和其他硬件錢包。”Unciphered披露Trezor相關漏洞的視頻發布于2022年8月。截至目前，硬件錢包Trezor未回應該推文。據此前報道，安全公司Unciphered在YouTube視頻中披露硬件錢包OneKey的漏洞。黑客能夠通過利用該漏洞從OneKeyMini錢包中提取助記詞。Unciphered在與OneKey溝通后，通知其修復該漏洞。Unciphered表示，可以通過高速處理器FPGA利用硬件錢包的CPU和安全元件之間缺乏加密，攔截處理器和保存助記詞的安全元件之間的通信。OneKey發文稱，在收到通知后已經立即修復漏洞并更新安全補丁，沒有造成任何損失。此外，OneKey向Unciphered支付一筆漏洞賞金。

安全公司：MultiChainCapital遭受閃電貸攻擊，黑客獲利約10ETH:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，MultiChainCapital項目遭受閃電貸攻擊(攻擊交易：0xf72f1d10fc6923f87279ce6c0aef46e372c6652a696f280b0465a301a92f2e26)，黑客利用通縮代幣未將pair排除例外地址，使用deliver函數造成代幣增發，最后通過swap函數將增發的代幣兌換獲利10ETH，目前資金存在黑客地址未轉出。Beosin Trace將持續對資金流向進行監控。[2023/5/9 14:52:28]

彭博社：加密硬件和安全公司Ledger正尋求1億美元以上融資，以獲得更高估值:7月31日，據彭博社援引知情人士報道，加密硬件和安全公司Ledger正洽談一輪規模至少為1億美元的融資，此次融資將使其估值進一步提高。

此前報道，2021年6月，加密硬件錢包生產商Ledger完成3.8億美元的C輪融資，估值超過15億美元。知名投資者Dan Tapiero創立的數字資產基金10T Fund領投，其他投資者包括Tekne Capital、Uphold Ventures、Felix Capital、Inherent、Financière Agache(GroupeArnault)及iAngels Technologies。[2022/7/31 2:49:22]

安全公司：2.67億個Facebook帳戶信息在暗網以600美元出售:網絡安全公司Cyble發現，有2.67億Facebook用戶信息被盜，包括姓名、郵箱地址、電話、社會身份、性別等，這些信息在暗網上以僅600美元的價格出售。目前尚不清楚這些信息是如何在第一時間被泄露的，不過根據Cyble工作人員的說法，很可能是第三方API泄露或報廢導致的。雖然這次針對Facebook的攻擊并不像此前Zoom一樣對密碼等敏感信息進行了竊取，但由于這些信息包含了用戶的敏感資料，不法分子很有可能將其用于網絡釣魚詐騙或者發送垃圾郵件。釣魚詐騙是能夠進一步盜取密碼等隱私數據的手段。黑客能夠利用獲取到的電子郵件地址和Facebook ID等信息偽造出Facebook登錄頁面，當用戶將登錄信息輸入到該領域時，他們就能順勢挖出用戶的密碼和其他敏感信息。據悉，去年暗網上也發現過類似Facebook電子郵件被曝光事件，其中包含了2.67億個來自美國用戶的Facebook賬戶。（安全內參）[2020/4/23]

Tags：ACEonekeyBOOFACEAACE幣onekey閃兌余額不足BoomSpace元宇宙概念是什么意思Facebook

聚幣