Security Alliance
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 8 篇相关快讯
涉 Consensys 相关朝鲜黑客曾在 Ankr 及 Blueberry Protocol 等协议任职据 Security Alliance 关于 Lazarus Group 成员页面显示，涉 Consensys 相关朝鲜黑客 Mauro Liu 曾在 Ankr、Blueberry Protocol、Clover Network、Harmony、DEPO 等协议任职。Foresight News 此前消息，据 Cointelegraph 报道，Consensys 今年早些时候通过「信誉良好的第三方服务提供商」引入了一名软件开发者，后经调查发现其与朝鲜有关联。该开发者以 Tyler Knapp 的化名在 Consensys 系统内拥有了约一个月的访问权限。Consensys 总法律顾问 Matt Corva 表示，该开发者并非 Consensys 员工，而是以顾问身份合作，公司发现威胁后立即终止访问权限并展开全面调查，确认没有资产或数据被盗、没有恶意代码部署。快讯Kelp DAO 发布社区更新：正积极推进 rsETH 事件解决方案，重点保护用户利益Kelp DAO 发推表示，过去几天在合作伙伴、盟友和社区的支持下，团队正全力推进事件解决，各项讨论正朝着正确方向发展。用户始终是第一位，这一原则将贯穿后续所有行动。目前团队正与各方密切合作，已在多个路径上取得实质进展，包括 Arbitrum 安全委员会冻结被盗资金，以及 Security Alliance SEAL 911 参与初步调查等。团队所有注意力和努力都集中在保护用户并加强协议上。快讯Fusion：特定旧版金库因漏洞损失 33.6 万美元，DAO 将全额赔付受影响用户Fusion 发布安全更新：IPOR USDC Fusion Optimizer 存在 Arbitrum Vault 漏洞，IPOR 团队于 1 月 6 日接到通知，其发现一个漏洞导致价值 33.6 万美元的 USDC 损失。该漏洞利用针对的是特定的旧版 Fusion Vault。由于其独特的配置，这是唯一一个容易受到这种特定攻击途径影响的保险库。损失仅占 Fusion 所担保资金总额的不到 1%。其正在与 Security Alliance 合作追踪和追回资金。IPOR DAO 将从财库中弥补资金缺口。所有受影响的存款人都将得到全额补偿。此外，据 CertiK 监测，Fusion 被盗资金中约 267,000 美元已被跨链至以太坊并被转入 Tornado Cash 中。快讯Security Alliance 启动全球实时网络钓鱼防御网络Security Alliance 安全联盟宣布启动一个全球实时网络钓鱼防御网络，合作伙伴包括 MetaMask、WalletConnect、Backpack 和 Phantom 等。通过其可验证的网络钓鱼报告技术，任何持有有效报告的人员均可实时触发钓鱼警告，从而更快地应对新的网络钓鱼威胁，保护更多资金不受损害。Security Alliance 表示，正在开发钱包并希望加入网络的开发者可联系获取集成说明。安全研究员可使用其可验证的网络钓鱼报告客户端。快讯Security Alliance 推出新工具 TLS Attestations，以预防加密钓鱼网站据 The Block 报道，加密安全组织 Security Alliance 推出新工具 TLS Attestations，可通过加密验证方式扫描钓鱼网站并验证恶意网页内容。该工具已完成测试并正式上线，允许用户提交疑似钓鱼网站报告，团队将核实签名并验证恶意证据。其表示，此举将帮助白帽研究员「看到受害者所看到的内容」，提升反诈骗透明度。快讯赵长鹏：项目方需培训员工勿随意下载文件，并仔细筛选面试候选人赵长鹏针对「Security Alliance 创建朝鲜黑客人员名单」转发并表示，「这些朝鲜黑客技术先进、富有创造力，而且耐心十足。我见过 / 听过：他们假扮求职者，试图在你的公司谋得职位。他们尤其喜欢开发、安全、财务等职位；他们冒充雇主，试图面试你的员工或录用你。面试时，他们会利用 Zoom 的问题，向你的员工发送一个更新链接，其中包含会感染病毒的病毒，会感染员工的设备。或者，他们会向你的员工提问一个编程问题，之后再发送一些示例代码；他们冒充用户，在客户支持请求中向您发送链接。链接的页面可能含有某种病毒，需要下载；他们向你的员工和外包供应商支付 / 贿赂以获取数据访问权。对于所有加密平台，培训您的员工不要下载文件，并仔细筛选您的候选人。」快讯Bitget 启动第二届反欺诈月，联合多家机构共建 Web3 安全防线Bitget 正式启动第二届全球「反欺诈月」（Anti-Scam Month）活动，持续推动加密诈骗防范意识普及。根据 Chainalysis 数据，2024 年加密诈骗造成的损失已超 99 亿美元，较 2020 年增长 24%。自 2024 年起，Bitget 将每年 6 月定为「反诈月」，通过系统性教育活动，协助用户提升资产和隐私安全防护能力。今年活动以「慧眼识诈，与你并肩守护」（Smarter Eyes, Stronger Shields）为主题，结合游戏化互动、社区故事与安全科普，倡导用户增强识别风险的意识与能力。Bitget 同步上线全新「反欺诈」行动页面，推出「智能眼镜头像」活动、安全博客专栏和反诈小游戏「密探反诈护卫队」等系列活动。在合作层面，Bitget 联合 GoPlus、SlowMist、OneKey、BlockSec 、Security Alliance 等安全机构，以及 Bitget Wallet、Morph、Tapswap 等 Web3 项目，共同推进加密安全教育生态建设。此外，Bitget 将联合慢雾与 Elliptic 发布《2025 反欺诈报告》，系统梳理当前诈骗趋势与防御机制升级路径。快讯Paradigm 研究员 samczsun 推出白帽黑客安全港计划 Security AllianceParadigm 研究员 samczsun 推出白帽黑客安全港计划 Security Alliance，目前已在 GitHub 发布协议草案，并开放社区意见征集，为期 1 个月，至 2024 年 3 月 14 日结束。Security Alliance 旨在为白帽黑客提供法律保护框架，并尽快通知易受攻击系统的所有者，其中加密研究员 @lex_node 与 Delphi Labs 帮助制定安全港协议，并将发布额外的举措 SEAL 911 和 SEAL Wargames，以改善加密安全性，目前计划在今年发布。快讯