早于本周Ledger供应链攻击曝光一年以上,硬件钱包被发现植入未经授权电路
相关推荐
首例遭植入未经授权硬件的Ledger Stax被发现,可向攻击者传输用户助记词
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,据报道,首个被发现含有未经授权硬件植入物的 Ledger Stax 硬件钱包,具备向攻击者传输用户助记词的能力。疑似改装包括 Nordic nRF9151 4G/LTE 蜂窝调制解调器,该设备可能用于传输窃取的助记词数据,正版 Ledger 设备中不存在;调制解调器旁还安装了额外的未经授权组件。电缆跨过电池并连接至隐藏在后盖内的天线。
Ledger硬件供应链攻击或在大规模钱包资金转移前暴露,前Mt. Gox CEO Mark Karpelès曾发出警告
Odaily星球日报讯 据 Bitcoin News 监测,前 Mt. Gox CEO Mark Karpelès 公开披露带有隐藏式监控植入装置的实体篡改 Ledger 设备后,可能无意中触发了针对多个钱包的协调性资金转移。10 月 8 日,Karpelès 警告称,市场上有人出售带有隐藏 SIM 卡的假冒或篡改 Ledger 设备,这些 SIM 卡能够传输被窃取的助记词。相关植入装置据称可截取发送至设备屏幕的数据,从而获取用户在设置钱包时显示的恢复短语。此类设备据称仍可通过 Ledger 官方真品检查,因为原有安全元件保持完整,而验证流程无法检测未经授权的实体改装。一种正在出现的推测是,攻击者从受影响设备中收集助记词,并等待同时转移多个钱包中的资金。Karpelès 的警告据称获得约 9 万次浏览,可能使攻击者意识到其行动已经暴露,并促使其转移窃取的资金。Karpelès 表示,他检查过的一台受影响 Ledger 设备来自马来西亚,采用完好无损的热缩膜包装,且屏幕下方隐藏着植入装置。目前怀疑的攻击路径是硬件供应链遭到入侵,而非加密算法漏洞。Karpelès 的警告与随后发生的钱包资金转移之间的关联尚未得到证实,是否由同一批植入装置导致也未得到确认。若相关情况得到证实,该事件将表明,即使设备通过制造商认证,遭入侵的硬件仍可能破坏用户的资产自托管安全。
Bitcoin News:比特币未实现收益或按年征税,荷兰 Box 3 法案仍待参议院审议
火星财经消息,Bitcoin News 在 X 平台发文表示,荷兰正在议会审议的 Box 3 税法案拟按投资的实际年度回报征税,包括未出售资产的升值部分。荷兰税务管理局在计算实际回报时,明确纳入存放于个人钱包、交易所或第三方的加密资产。荷兰政府正研究转向资本利得税制度,即在实现收益时对资产升值征税,但表示在相关调整审议期间,现有的 2028 年提案仍是基础。该法案已获众议院通过,仍待参议院审议,最终制度在 2028 年前仍可能调整。
Liquid Network 遭遇重大漏洞利用事件,Bitcoin News 发布安全事件通讯
火星财经消息,据 Bitcoin News 监测,其最新通讯回顾了过去八周比特币用户日常依赖项目遭遇的多起安全事件,并聚焦 Liquid Network 最新发生的重大漏洞利用事件。
Robin Linus实现Satoshi未完成的扑克设想,Bitcoin Poker需5.6万余交易树节点
Odaily星球日报讯 研究员 Robin Linus 发布 Bitcoin Poker 协议,将 Satoshi Nakamoto 2008 年留在比特币早期代码中的未完扑克界面扩展为可运行方案。该协议支持两人进行德州扑克,无需庄家,使用比特币现有规则处理牌局和资金结算。 Bitcoin Poker 通过双方共同提供秘密信息生成牌面,每局仅生成 9 张所需牌,并借助密码学承诺和零知识证明保持发牌公平。协议可检查重复牌,随机生成牌局通过检查的概率约为 48%,平均需尝试 2.08 次。 协议为可能的游戏结果预先构建交易树,参考配置包含 56,132 个逻辑节点,准备数据约 8.4 MB。普通对局在链下进行,交易仅在合作中断时用于处理争议。 若一方拒绝继续,超时机制可在指定延迟后结算已承诺底池,并返还离场方未使用余额,但无法强制玩家亮牌。该设计无需修改比特币共识规则,仅支持两名参与者,仍需独立安全审查。(Bitcoin.com News)
美国检方援引Bitcoin Fog判例,支持在纽约审判Tornado Cash涉案人Roman Storm
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,美国联邦检察官告知法官 Katherine Polk Failla,美国哥伦比亚特区巡回上诉法院 9 月 25 日维持 Bitcoin Fog 创始人 Roman Sterlingov 定罪的裁决,支持在纽约审判 Tornado Cash 涉案人 Roman Storm。上诉法院认定华盛顿特区具备审判管辖权,理由是执法人员曾从华盛顿特区向 Bitcoin Fog 存入价值约 250 美元的比特币。检方称,用户 Shakeeb Ahmed 曾从其位于曼哈顿的公寓访问 Tornado Cash,因此同样的逻辑适用。Roman Storm 发布了这封信,并指出 FinCEN 当天撤回了 2023 年提出的混币器报告要求,原因是该提案可能抑制合法活动。