相关新闻
卡巴斯基：隐私加密 Dero 成为新型自传播恶意软件的目标
根据网络安全公司卡巴斯基的报告，新发现的 Linux 恶意软件活动正在危害不安全的 Docker 基础设施，将暴露的服务器变成挖掘隐私币 Dero 的去中心化加密劫持网络的一部分。此次攻击首先利用了 2375 端口上公开的 Docker API。一旦获得访问权限，该恶意软件就会生成恶意容器。它会感染已运行的容器，窃取系统资源来挖掘 Dero 恶意软件，并扫描其他目标，而无需中央命令服务器。从软件角度来说，docker 是一组应用程序或平台工具和产品，它们使用操作系统级虚拟化以称为容器的小包形式交付软件。该行动背后的威胁行为者部署了两个基于 Golang 的植入程序：一个名为「nginx」（故意伪装成合法的 Web 服务器软件），另一个名为「cloud」，它是用于生成 Dero 的实际挖掘软件。一旦主机受到攻击，nginx 模块就会持续扫描互联网以查找更易受攻击的 Docker 节点，并使用 Masscan 等工具识别目标并部署新的受感染容器。为了避免被发现，它会加密配置数据，包括钱包地址和 Dero 节点端点，并将自己隐藏在合法系统软件通常使用的路径下。卡巴斯基发现，2023 年和 2024 年针对 Kubernetes 集群的早期加密劫持活动中使用的钱包和节点基础设施相同，这表明这是一种已知操作的演变，而不是一种全新的威胁。
Ripple 首席法务官：将于下周针对美 SEC 寻求中间上诉向法院提交回应
Ripple 首席法务官 Stuart Alderoty 针对近期 SEC 相关动作发布回应称，美国证券交易委员会（SEC）目前还没有上诉的「权利」，这就是为什么他们请求允许提出「中间」上诉。Ripple 将于下周向法院提交回应。Foresight News 此前消息，美 SEC 寻求对 Ripple Labs 一案的简易判决令进行中间上诉。
Privacy Networks
区块链隐私计算需求的迷思
最近在做区块链隐私公链的调研，思考这个板块没有爆发的根本原因，对这条细分赛道很期待，但也夹杂着迷茫。...
隐私公链 Secret Network 深度调研（长文）
一、项目基本情况 1、项目描述 Secret Network 基于 Cosmos 技术架构搭建的隐私...