BluePartner & CTO团队成员
BluePartner & CTO相关新闻
香港以太坊社群中心将在 Web3 嘉年华期间启幕，由 SNZ 与 ETHTAO 联合运营
亚洲首个以太坊生态线下枢纽香港以太坊社群中心（Hong Kong Ethereum Community Hub）将在香港 Web3 嘉年华期间启幕。作为由以太坊基金会 Ethereum Everywhere 团队支持、SNZ 与 ETHTAO 联合运营的空间，该中心致力于为全球生态建设者提供长期、稳定、高效的线下协作与交流平台，强化香港在以太坊全球生态中的枢纽作用与连接价值。此次开幕盛典将于 4 月 21 日下午在西九龙隆重举行，包括 SNZ、SharpLink、HashKey、Morpho、Arbitrum、Lido、Taiko、GCC、SlowMist 慢雾科技、InfStones、Etherealize、EAG 以太坊应用联盟、Chainlink、Galaxy Digital、Baillie Gifford、BlackRock、Zand Bank、SignalPlus、AlphaToken、Orderly、EVG、Animoca Brands、Alsa、Codatta、Brevis、Primus、Spark、SkyWorks、Canopy、Wacai、AWS、China Renaissance 等多家来自以太坊核心支持者、机构与项目、金融机构巨头和科技创新企业参与。议程涵盖以太坊基金会特邀嘉宾带来的生态发展分享，并将围绕 ZK 零知识证明技术、人工智能应用和 AI 代理、机构参与区块链生态、链上支付及流动性等核心领域的主题演讲与圆桌研讨，同时设置专属交流环节与 Hub 参观体验。届时，以太坊生态重量级嘉宾、以太坊基金会核心代表、亚洲 Web3 领域领军人物将亲临现场，共同见证生态里程碑时刻。
快讯
Clawdbot 闹剧：被迫更名、加密货币骗局和 24 小时崩溃
诈骗分子利用商标纠纷引发的短暂空档，发行了 Meme 币 CLAWD，将其市值短暂炒至 1600 万美元，也让这个爆红的人工智能项目沦为一则警示案例。
文章
Trust Wallet 插件版遭攻击损失超 600 万美元，官方急发补丁
攻击者至少 12 月 8 日开始做的准备， 12 月 22 日成功植入后门，12 月 25 日圣诞节开始转移资金
文章
DOGE 利空来袭？继门罗币 51% 攻击后，Qubic 下一个目标锁定狗狗币
尽管狗狗币的规模远大于门罗币，攻击难度更大，但 Qubic 社区的投票明确表明了他们尝试的意图。
文章
慢雾：CrediX 遭攻击系黑客被添加为管理员和桥接角色
慢雾发文称，借贷协议 CrediX 遭受黑客攻击。6 天前，CrediX 多签钱包通过 ACLManager 将一名攻击者添加为管理员和桥接角色。这使攻击者能够直接铸造任意代币并将其发送给自己，从而导致被攻击。
快讯
慢雾：全球最大暗网犯罪平台 XSS 核心管理员被捕
慢雾科技首席信息安全官 23pds 发文称，全球最大暗网犯罪平台 XSS 核心管理员被捕，该平台长期活跃于暗网，是针对加密货币行业的 Stealer 工具（信息窃取器）主要交易场所之一。该嫌疑人活跃近 20 年，通过网络犯罪赚取了 700 万欧元。该行动动由法国领导，并由欧洲刑警组织提供支持。
快讯
慢雾：监测到 Life Protocol 遭持续攻击，损失超 5.1 万美元
据慢雾科技（SlowMist）披露，Life Protocol（@LifeProto）正遭受持续性攻击，目前已造成超过 51,000 美元的资金损失。提醒用户保持警惕。
快讯
zkLend 黑客误点钓鱼网站，导致 2930 枚 ETH 赃款被盗
慢雾科技首席信息安全官 23pds 在 X 平台发文称，zkLend 黑客（原案发生在 2 月）在尝试使用 Tornado Cash 时误点击钓鱼网站，2930 枚 ETH 的赃款被该钓鱼网站盗走。来源: PANewsLab链接:
快讯
慢雾：elliptic 加密库存在严重安全漏洞
慢雾科技发文表示近期，JavaScript 生态中广泛使用的 elliptic 加密库被发现存在严重安全漏洞（GHSA-vjh7-7g9h-fjfh）。攻击者可以通过构造特定输入，在仅签名一次的情况下提取私钥，从而完全掌控受害者的数字资产或身份凭证。该漏洞的根本原因在于 elliptic 库对非标准输入的处理缺陷，导致 ECDSA 签名中的随机数 k 可能重复。由于 ECDSA 算法的安全性极度依赖 k 的唯一性，一旦 k 重复，私钥便可被直接推导出来，造成不可逆的安全风险。
快讯
慢雾：某头部交易平台使用的第三方服务发生数据泄露，需注意资金安全
慢雾科技首席信息安全官 23pds 表示，近期监测到某头部交易平台使用的第三方服务发生数据泄露，涉及大量员工信息，包括邮箱、密码等敏感数据。相关情况已同步至相关方处理。年底将至，提醒大家提高警惕，注意资金安全： 谨防钓鱼邮件和社工攻击，避免点击不明链接或提供账户信息。 及时更换高风险账户密码，避免密码重复使用。 开启双因素认证（2FA），加强账户安全防护。 如有异常登录或可疑交易，请尽快核实并采取安全措施。
快讯
慢雾余弦：FixedFloat 两次被盗源于其主机服务商 Time4VPS
慢雾科技创始人余弦发推称，FixedFloat 两次被盗的根源据称来自主机服务商 Time4VPS。尽管该服务商价格便宜，但安全性不可靠，攻击者获得了主机的所有功能权限，包括对所有服务器的全局访问权限，使得之前采取的安全措施完全无效。余弦建议加密货币行业避免选择类似的小服务商。 Foresight News 此前消息，FixedFloat 2 月份在一次黑客攻击中损失了 2610 万美元，同一黑客于 3 月 31 日再次发起攻击，损失 280 万美元。
快讯
余弦：Safe 多签钱包地址只显示前 4 位字符，用户交互时需注意安全风险
慢雾创始人余弦表示，「Safe 多签钱包的用户交互安全有点尴尬啊，这么初级的安全风险都没应对：钱包地址只显示了首位 4 个字符（不含 0x），确实加大了上当可能，这都快 2024 年了」。Foresight News 今早报道，一个多重签名 Safe 钱包因首尾若干位相同的同等数额转账诈骗攻击而损失 145 万美元。
快讯
慢雾余弦： friend.tech 的 2FA 机制实际是设置独立密码，用户务必妥善保管
慢雾创始人余弦发推称，「测试了下 friend.tech 新增的 2FA 机制，这个 2FA 实际上是让用户设置了个独立的密码」，当用户在进行买卖 key、提现资金、导出私钥等资金有关操作时，需要验证一次这个独立密码，「用户一定要保管好这个独立密码，否则等于你的资金就没了」。Foresight News 今日报道，friend.tech 新增支持 2FA 密码功能，friend.tech 强调官方和 Privy 团队都无法重置这些密码，因此用户使用此功能时请小心。
快讯
慢雾首席信息安全官：部分企业 DNS 记录指向不解析的内容，易受子域名劫持
慢雾首席信息安全官 23pds 发推称，最近 DNS 劫持频发，先有 Balancer 被劫持，后有 Galxe 被劫持攻击。在分析 600 多万份 DNS 记录，通过查看指向云端基础架构的 A 记录和 CNAME 后，发现许多企业都容易遭受子域名劫持，其中有 21% 的 DNS 记录指向不解析的内容，这可能会导致各企业容易遭受子域名 / 域名劫持，加密货币厂商务必提高警惕，选择知名域名注册商，以防攻击。
快讯
慢雾：Apple Store 恶意钓鱼程序可模仿正常应用程序，盗取账号密码以绕过 2FA
慢雾首席信息安全官 23pds 发推提醒用户注意 Apple ID 出现的最新攻击案例，其中 Apple Store 出现恶意钓鱼程序，通过模仿正常应用程序盗取用户账号和密码，然后攻击者把自己的号码加入双重认证的信任号码，控制账号权限，用来绕过苹果的 2FA。「加密货币用户务必注意，因为目前有不少用户、钱包的备份方案是 iCloud 备份，一旦被攻击，可能造成资产损失」。
快讯
慢雾：Multichain 攻击者盗取的约 6300 万 USDC 已被 Circle 冻结
慢雾 MistTrack 监测显示，Multichain 攻击者盗取的约 6300 万 USDC 已被 Circle 冻结。
快讯