数据泄露
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 63 篇相关快讯
以色列加密经纪商 Bits of Gold 遭数据泄露，约 20 万个人数据被窃取据 CryptoBriefing 报道，以色列受监管加密经纪商 Bits of Gold 遭遇数据泄露，约 20 万客户的个人数据被黑客窃取。目前公司尚未公开详细回应，泄露的具体数据类型也未披露。Bits of Gold 是以色列首家获得虚拟资产服务提供商（VASP）牌照的公司（2022 年 9 月获批），并在 2026 年 4 月获准发行锚定以色列谢克尔的 BILS 稳定币。快讯Trezor 客户数据因 ShipMonk 安全漏洞暴露，涉及 7 国用户硬件钱包厂商 Trezor 发文称，因物流服务商 ShipMonk 发生安全漏洞而暴露。8 月 8 日前 90 天内在美国、英国、瑞典、哥伦比亚、巴西、意大利或葡萄牙收到订单的客户可能受到影响。此次事件导致 11,742 名客户的信息完全泄露（姓名、邮箱、电话号码、收货地址），另有 1,947 名客户的信息部分泄露（姓名、城市、邮箱）。Trezor 表示其系统未遭入侵，设备仍然安全，但提醒受影响客户防范利用泄露信息实施的精心设计的钓鱼攻击。快讯某法国男子冒充警察抢劫加密持有者，目标信息或来自税务平台泄露数据据 Le Parisien 报道，某法国 32 岁男子因涉嫌参与针对加密持有者的暴力抢劫案被起诉。案件发生于今年 3 月，3 名冒充警察的嫌犯闯入法国南锡一户家庭，试图逼迫受害者交出价值约 2 万欧元的加密资产。因受害者女儿及时报警，嫌犯最终未能得手并驾车逃离。嫌犯锁定目标所使用的信息可能来自法国加密税务申报平台 Waltio 今年 1 月发生的数据泄露。快讯ZachXBT 评论「迪拜虐待加密企业家」：实为大规模诈骗威胁行为者，已有近 1900 万美元赃款被扣押链上侦探 ZachXBT 针对 Radha Stirling 提及的关于「迪拜多名加密企业家遭审讯、殴打和酷刑」的说法进行反驳。其指出，这些人并非普通「加密企业家」，而是参与多起重大社会工程诈骗和数据勒索的威胁行为者，涉案金额达数亿美元。其中 Danish Zulfiqar Khan（Danny）：与 Genesis 债权人数据被盗（2.43 亿美元）及 Kroll SIM 交换攻击相关；Ryan Pepper：参与 Fractal ID 等数据泄露与勒索；Cameron Cureton：涉及 Coinbase 社会工程诈骗及暴力抢劫等案件。目前迪拜警方已扣押约 1890 万美元被盗资金。媒体将这些人描述为无辜受害者，这与事实不符。快讯CertiK 推出 Skill Scanner，为 AI Agent 应用建立标准化安全审查层安全公司 CertiK 宣布推出 AI Agent 生态安全产品「CertiK Skill Scanner」。该产品同时适用于 Web3 生态和传统的 Web2 市场，主要面向 AI Skill 市场、企业及开发者，用于在 Skill 执行前识别恶意行为、数据泄露、越权访问及自主执行等风险，风险识别精度达 90.5%。与传统 AI 扫描工具不同，CertiK Skill Scanner 不仅支持静态代码分析，还可评估 Skill 在实际运行过程中的风险，尤其适用于涉及金融交易和资金调用的场景。目前，该工具已率先集成至 Pieverse 等 AI Agent 平台。快讯慢雾：macOS 恶意软件「MacSync Stealer」正在活跃并具高度破坏性据区块链安全机构慢雾（SlowMist）监测，MistEye 收到来自社区的威胁情报，称一个名为「MacSync Stealer「（v1.1.2）的恶意软件正在活跃并具高度破坏性。该恶意软件针对 macOS 用户，窃取敏感数据，包括加密钱包、浏览器凭证、系统钥匙串以及基础设施密钥（SSH/AWS/K8s）。该恶意软件利用伪造的 AppleScript 系统对话框进行钓鱼，并在数据泄露后显示「不支持」的假错误信息。其已即时将这一 IOC（指标）同步给客户。请勿执行未经验证的 macOS 脚本，并对意外的系统密码提示保持高度警惕。如怀疑遭受攻击，需立即进行补救：更改所有基础设施凭证（SSH/AWS/K8s）、使已暴露的钥匙串失效，并迅速将加密资产迁移至安全钱包。快讯Polymarket 在 Cantina 平台推出最高 500 万美元漏洞赏金计划预测市场平台 Polymarket 已在 Cantina 平台上线最高 500 万美元漏洞赏金计划。该计划覆盖完整技术栈，包括 18 个 Polygon 上的智能合约（V1/V2 CTFExchange 及 NegRisk 版本、费用模块、条件代币框架、pUSD 抵押品包装 / 解包系统、UMA 预言机适配器等）、网页应用及相关基础设施（远程代码执行、敏感数据泄露、涉及连接钱包交互的子域名接管以及恶意交易注入等关键 Web 漏洞均符合最高奖励等级）。智能合约相关漏洞最高奖励 500 万美元，Web 应用相关漏洞最高奖励 25 万美元。目前该计划已正式开放提交。快讯律所 Edelson Lechtzin LLP 就 Figure 数据泄露事件展开集体诉讼调查美国律所 Edelson Lechtzin LLP 就区块链资本市场公司 Figure 数据泄露事件展开集体诉讼调查。2026 年 1 月 28 日，Figure Technology 曾发生安全事件，有人通过涉及贷款和查询记录的数据库查询获取了个人数据。经调查，该公司发现部分个人数据可能已被获取，包括姓名、社会安全号码、地址、电话号码、电子邮箱地址、出生日期、贷款账号及贷款信息。快讯慢雾安全评估：OKX Wallet 未发现私钥与助记词外传风险区块链安全机构慢雾（SlowMist）近期发布安全评估报告，对 OKX Wallet 进行专项审计。结果显示，在已审核版本中，未发现应用向外部服务器传输私钥或助记词等敏感信息的行为，整体未检测到敏感数据泄露风险。据悉，此次评估重点围绕 OKX Wallet 是否存在私钥及助记词外传问题展开，结果表明相关核心信息均在本地处理。当前私钥与助记词的处理方式已成为钱包安全核心，此类审计结果也为用户提供了更直接的安全参考。快讯Vitalik 发布自主 AI 设置指南，强调隐私、安全和本地优先以太坊联合创始人 Vitalik Buterin 发布博客文章，分享其自主、本地、隐私和安全的大语言模型（LLM）设置方案。Vitalik 列出了具体的隐私和安全目标：最小化远程模型在接收私人数据时的使用、最小化非 LLM 数据泄露、防止 LLM 越狱攻击、防止 LLM 意外失误、防止 LLM 后门、减少软件漏洞和后门。硬件方面，Vitalik 测试了配备 NVIDIA RTX 5090 GPU（24 GB）的笔记本电脑、配备 128 GB 统一内存的 AMD Ryzen AI Max Pro 笔记本电脑和 DGX Spark（128 GB），主要使用 Qwen3.5:35B 模型，通过 llama-swap 运行 llama-server。NVIDIA 5090 可达 90 tokens/ 秒、AMD 为 51 tokens/ 秒、DGX Spark 为 60 tokens/ 秒。软件方面，Vitalik 使用 NixOS 操作系统和 llama-server，通过 bubblewrap 进行沙箱隔离。其开发了一个消息守护进程，包装 signal-cli 和电子邮件，仅允许 Agent 自主读取消息和发送消息给自己，向他人发送消息需要人工确认。Vitalik 强调，如果做得好，AI 实际上可以创造一个隐私和安全更强的未来，本地生成的代码可以取代下载大型复杂外部库的需求，所有内容都可以用 Lean 编写并默认进行形式化验证。Vitalik 表示，随着 AI 从聊天机器人向 Agent 转变，主流 AI 领域对隐私和安全问题过于轻率，OpenClaw 等工具存在安全隐患，包括 Agent 可在无需人工确认的情况下修改关键设置、恶意外部输入可导致用户实例被接管、约 15% 的技能包含恶意指令等。快讯