印度数字证书机构 eMudhra 8 个私钥遭破解,该漏洞或威胁加密货币交易等系统安全
相关推荐
多家科技巨头紧急封禁eMudhra旗下8张存在安全漏洞的中间证书
Odaily星球日报讯 多家科技公司已紧急封禁印度数字证书颁发机构 eMudhra Limited 旗下 8 张存在安全漏洞的中间证书。由于相关证书的私钥生成过程存在缺陷,攻击者可能利用伪造证书冒充合法网站,拦截、读取或篡改用户通信数据。 Mozilla 加密工程师 Dennis Jackson 在事件报告中表示,Mozilla 于 10 月 17 日收到漏洞报告后,独立恢复了相关私钥,证实其生成机制存在严重缺陷且极易被利用。 Mozilla 随后通过 OneCRL 在 Firefox 中封禁受影响证书,并于 10 月 20 日发布桌面端和 Android 端浏览器更新。Cloudflare 也于周二更新 Cloudflare One、WARP 客户端及 Cloudflare Tunnel 等服务的防护措施。据 Mozilla 披露,Chrome 已于周六封禁相关证书,苹果设备于周一完成封禁,微软平台则于周二采取相应措施。(Cointelegraph)
Multicoin Capital:不会将投资范围扩展至纯 AI 项目,加密领域仍是核心优势
Foresight News 消息,据彭博社报道,Multicoin Capital 普通合伙人兼风投联席负责人 Spencer Applebaum 表示,与 Paradigm、Framework Ventures、Haun Ventures 等将投资范围扩展至加密领域以外的机构不同,Multicoin 不会将投资范围扩展至纯 AI 项目,因为其优势在于加密领域,并认为很多投资者在「强行」寻找加密与 AI 的结合点。Multicoin 于 2022 年募集的 4.22 亿美元风投基金部署速度较慢,原因是 FTX 崩盘后初创项目估值下降。Spencer Applebaum 还表示,HYPE 仍是 Multicoin 旗下对冲基金的最大持仓。目前 Multicoin 的资产管理规模为 27 亿美元。
Vitalik 为其 AI Agent 推出「偏执模式」隐私封装,结合 zkAPI、Tor 与本地模型
Foresight News 消息,以太坊联合创始人 Vitalik Buterin 发推表示,其将 zkAPI、Tor、额外掩护流量及本地 LLM 提示词改写整合进一个兼容 OpenAI 接口的守护进程,并为其 AI Agent 框架制作了「偏执模式」封装。在该模式下,每段对话分配独立的 Tor 线路,请求由随机掩护流量遮蔽,zkAPI 确保用户不会通过支付泄露身份,所有提示词均由用户自备的本地模型改写后再发送,Vitalik Buterin 使用的是 qwen3.8-flash-next。 Vitalik Buterin 表示,该方案目前已相当可用,但会带来较高延迟,尤其是新建对话时。他同时指出,Tor 在隐私方面远非最优:掩护流量机制可以应对被动攻击者,但若 LLM 服务商与 Tor 入口节点合谋并主动操纵时序,防护效果会明显减弱,这类场景需要更专门的混合网络。此外,他表示 zkAPI 存取款 Gas 费用将大幅降低,相关更新即将上线主网。
Arkham API 上线 Google Cloud Marketplace
Foresight News 消息,Arkham 发推称,Arkham API 已上线 Google Cloud Marketplace。企业团队可通过 Google Cloud 购买并使用 Google Cloud 积分支付。该 API 提供 Ultra,即 Arkham 已标记 31 亿个加密货币地址的地址匹配引擎。
Monochrome Exchange 上线平台币 MCR,链上提现将于 11 月 6 日开放
Foresight News 消息,多资产交易平台 Monochrome Exchange 发推表示,其已上线平台币 MCR,并开放 MCR/USDT 现货交易。官方称,MCR 可用于降低交易手续费、参与 Launchpad 及即将推出的数字 IPO,并由平台利润资助的季度回购和销毁计划支持。 上线期间 MCR 仅支持在该交易所交易。所有 MCR 持仓的链上提现将于 11 月 6 日开放,与 IEO 锁定期结束为同一天。
某用户称 MEXC 帮助找回账户后未撤销攻击者 API,后被盗约 34 万美元
Foresight News 消息,X 用户 shuang fei 发推表示,其 MEXC 账户于 9 月 27 日 4:12 至 4:25 被转出 322,110 枚 USDT 与 9,133,999 枚 ONE,合计约 34 万美元。其称两天前平台已确认账户被盗并冻结、协助找回,其按要求改密并更换谷歌验证,但攻击者控制期间创建的 API 未被撤销,其亦未获告知。 该用户表示,9 月 25 日有人申请换绑邮箱并解绑谷歌验证,约 10 分钟获批,所用证件与手持视频均非其本人提交。其账户在 24 小时提币限制解除约 27 分钟后出现提币活动。目前该用户已向平台索赔并称已尝试报警。