安全公司Unciphered破解OneKey制造的加密硬件錢包

金色財經報道，根據官方公告，安全公司 Unciphered 成功破解了 OneKey 制造的加密硬件錢包，OneKey 是一家總部位于香港的公司，去年籌集了 2000 萬美元。在硬件錢包中，授予對加密資產訪問權限的私鑰離線存儲并受物理設備保護，這使得它們更不容易受到黑客攻擊或盜竊，但是 Unciphered 能夠繞過 OneKey Mini 中的硬件安全機制，該公司成功實施了“中間人”錢包黑客攻擊，它能夠通過利用漏洞從 OneKey Mini 硬件錢包中提取助記種子短語（即私鑰）。

OneKey 承認了該漏洞，表示其硬件團隊已經更新了安全補丁，沒有任何人受到影響，團隊還向 Unciphered 支付了漏洞賞金，以感謝他們對 OneKey 安全性的貢獻。

安全公司：超過280個區塊鏈面臨“零日”漏洞的風險，至少價值250億美元:3月14日消息，據網絡安全公司Halborn表示，估計有280個或更多區塊鏈網絡面臨“零日”漏洞利用的風險，這些漏洞可能會使至少價值250億美元的加密貨幣面臨風險。

Halborn概述了三個漏洞，其中“最關鍵”的漏洞允許攻擊者“向各個節點發送精心設計的惡意共識消息，導致每個節點關閉”。它隨著時間的推移添加了這些消息，可能會使區塊鏈暴露于51%的攻擊中，攻擊者控制網絡的大部分挖礦哈希率或質押代幣以制作新版本的區塊鏈或使其離線。其他“零日漏洞”將允許潛在的攻擊者通過發送遠程過程調用 (RPC) 請求來破壞區塊鏈節點。[2023/3/14 13:03:06]

網絡安全公司：朝鮮黑客組織Lazarus與新的加密貨幣黑客計劃有關:金色財經報道，網絡安全公司Volexity認為受到美國政府制裁的朝鮮黑客組織Lazarus與涉及使用加密站點感染系統以從第三方竊取信息和加密貨幣有關。Volexity博客文章顯示，Lazarus在6月注冊了一個名為bloxholder.com的域名，該域名后來被建立為提供自動加密貨幣交易服務的企業。Lazarus使用該站點作為網頁從用戶的系統中竊取私鑰和其他數據。

Volexity還發現，將此惡意軟件傳送給最終用戶的技術在10月份發生了變化。該方法演變為使用Office文檔，特別是包含宏的電子表格，這是一種嵌入文檔中的程序，旨在在計算機中安裝Applejeus惡意軟件。

金色財經此前報道，Lazarus 于2021 年 2 月被美國司法部 (DOJ)正式起訴，涉及與朝鮮情報組織偵察總局 (RGB) 有關聯的組織的一名特工。[2022/12/6 21:25:00]

區塊鏈安全公司BitGo與數字貨幣公司合作推出現金貸款平臺:區塊鏈安全公司BitGo為數字貨幣公司Nexo提供服務，該公司籌措5000萬美元，為用戶提供即時貸款所需的流動資金，無需等待信用審查所帶來的時間延遲。[2018/5/1]