返回 7*24 快讯
来源Foresight News

涉 Consensys 相关朝鲜黑客曾在 Ankr 及 Blueberry Protocol 等协议任职

Foresight News 消息,据 Security Alliance 关于 Lazarus Group 成员页面显示,涉 Consensys 相关朝鲜黑客 Mauro Liu 曾在 Ankr、Blueberry Protocol、Clover Network、Harmony、DEPO 等协议任职。 Foresight News 此前消息,据 Cointelegraph 报道,Consensys 今年早些时候通过「信誉良好的第三方服务提供商」引入了一名软件开发者,后经调查发现其与朝鲜有关联。该开发者以 Tyler Knapp 的化名在 Consensys 系统内拥有了约一个月的访问权限。Consensys 总法律顾问 Matt Corva 表示,该开发者并非 Consensys 员工,而是以顾问身份合作,公司发现威胁后立即终止访问权限并展开全面调查,确认没有资产或数据被盗、没有恶意代码部署。
免责声明:以上内容仅为作者观点,不代表 711BTC 的任何立场,不构成与 711BTC 相关的任何投资建议。

相关推荐

07-16 18:59

Foresight News 将于 20:00 举办「从 RWA 到 Perps, Ondo 如何重塑链上交易生态」主题 X Spaces 活动

Foresight News 将于今日 20:00 举办「从 RWA 到 Perps, Ondo 如何重塑链上交易生态」主题 X Spaces 活动,本期对话嘉宾为 Ondo DeFi 负责人 Matt Blumberg。期待您的收听,我们不见不散。

05-24 15:59

Virtuals Protocol核心成员力挺生态新工具,Bankr开发者指责「阳奉阴违」

火星财经消息,5 月 24 日,Virtuals Protocol 生态今日出现名为「OxTrenchor」的类「Bankr」工具,该工具支持任何用户 X 上通过简单指令快速发行代币。与 Bankr 不同的是,OxTrenchor 支持交易费(creator fees)直接 100% 指向特定 X handle,且无平台额外抽成。 该工具上线后,受到 Virtuals Protocol 核心成员 @0xTP91 赞赏,并暗示这是从 Bankr 的「please」模式(Bankr 发行代币后,需实际开发者主动认领)向「support」模式的积极转变,为社区和 builder 提供了更友好的资本形成路径。 相关言论引发 Bankr 开发者 @0xDeployer 不满,@0xDeployer 发布截图指责「Virtuals 团队一边唱衰 bankr,一边推销他们的发行工具,经典操作。」不过,截止发稿,Virtuals Protocol 团队成员并未确认 OxTrenchor 具有官方背景。

08-13 10:38重要

Bankr 开发者:Pools.fun 将推出官方协议代币,30% 费用用于回购销毁

Foresight News 消息,Bankr 开发者 deployer 发推表示,Sushi 推出的代币发行平台 Pools.fun 将发布官方协议代币。其中协议所有费用中的 30% 将用于回购并销毁,同时计划进行空投,并设立积分系统,用户的交易量以及在其平台上部署代币产生的交易量将计入考量。目前费用已开始累积,待代币上线后用于回购。

08-12 12:57

Protocol Guild 设立 ACD 基金,首笔资助与 EthCoordinate 合作支持 Nixo 的协调工作

Foresight News 消息,以太坊开源开发者组织 Protocol Guild 宣布设立一项专门用于核心开发协调工作的新基金「ACD Fund」,首笔资助将与 EthCoordinate(原 EthStaker)合作,用于支持 Nixo 承担的 ACD(All Core Devs)协调工作,具体资助金额未披露。Nixo 所承担的 ACD 协调角色将与其他由 PGF 资助的岗位一样,需履行角色说明、季度报告、年度评审等问责机制,并接受成员整体监督;此次资助来自 PGF 现有运营预算,其他未获资助的协调或研究岗位将单独考量。 Nixo 在 X 平台发文证实,其已于今年四月离开以太坊基金会(EF),但将继续参与以太坊治理协调工作。EthCoordinate 是诞生于 EthStaker 社区的加密原生组织,旨在整合分散的治理协调工作,支持 Forkcast 运营并提升利益相关方对提案的参与度。

08-10 20:33

Web3 基础设施服务商 Ankr 推出 vRPC,防止黑客伪造链上数据欺骗系统

Foresight News 消息,Web3 基础设施服务商 Ankr 发文表示,遭攻陷的 RPC 节点可能返回与真实数据无法区分的伪造数据,而代码本身无法识别这一情况。为此,Ankr vRPC(Verifiable RPC)在 Intel TDX 可信执行环境(enclave)内对每一条响应进行签名,支持本地验证,若数据被篡改则会被拒绝。Ankr 表示,用户不应盲目信任 RPC 节点返回的数据,而应对其进行验证。

08-05 20:20

以太坊基金会向新闻自由基金会发放 Trillion Dollar Security 拨款,支持 WEBCAT 开发

Foresight News 消息,以太坊基金会 Trillion Dollar Security(1TS)计划宣布向新闻自由基金会(FPF)发放拨款(未披露具体数字),用于支持开源工具 WEBCAT 的持续开发,该工具可让浏览器验证网站提供的代码是否与开发者发布的版本一致,此次拨款还将推动该保护机制应用于以太坊钱包和应用。 WEBCAT 旨在解决前端验证缺口问题:HTTPS 仅能验证连接安全性,无法证明网站实际提供的代码与开发者发布版本一致,被篡改的前端代码可能替换收款地址或诱导用户签署非预期内容。开发者需为每次发布签署清单文件,一套分布式可验证注册系统维护公开记录,浏览器插件定期下载并验证该记录快照,从而在本地完成验证。目前处于 alpha 阶段的 Firefox 插件在验证失败时会阻止页面加载并显示警告。 FPF 开发 WEBCAT 部分原因是其安全提交系统 SecureDrop 未来版本需要可验证的浏览器代码。此次拨款将资助面向钱包集成的 WEBCAT 验证库开发,同时支持 Chrome 等 Chromium 浏览器适配研究、独立安全审计,以及制定相应的以太坊征求意见稿(ERC)标准,供钱包开发者遵循。该验证库将与 1TS 此前推出的 Clear Signing 功能形成互补。