硬件钱包制造商NGRAVE发布安全预警,称正面临高级别网络威胁
相关推荐
NGRAVE遭钓鱼攻击,约70个钱包被盗256万美元
Odaily星球日报讯 数字硬件钱包制造商 NGRAVE 于 10 月 19 日披露,攻击者劫持其 LIQUID 配套应用使用的第三方通知服务,并向用户发送虚假安全警报,导致约 70 个钱包地址在 4 条区块链上被盗约 256 万美元。其中,比特币损失约 177 万美元,XRP 约 45.4 万美元,以太坊资产约 31.6 万美元,Stellar 约 1.8 万美元。 攻击者诱导用户点击仿冒网站,并输入 24 词恢复短语或 Perfect Key,随后通过自动化脚本在数分钟内转走资产。NGRAVE 表示,ZERO 硬件钱包及私钥未被直接攻破,受害者是在钓鱼过程中主动交出恢复凭证。 未经授权的访问可能始于 10 月 11 日。攻击者获取一个访问密钥后,又取得权限更广的密钥,并于 10 月 17 日发送虚假通知;NGRAVE 在通知出现后约 1 分钟发现异常,但首个钱包已于 6 分钟后被转空,通知系统于当晚关闭。 NGRAVE 首席执行官表示,公司未履行加密安全企业最基本的安全职责,并称已更换受影响密钥,新增双人审批、域名限制和紧急关闭机制。公司还提醒受影响用户建立新钱包并联系支持团队,部分设备信息、钱包活动、IP 地址及大致位置可能已暴露。(Bitcoin.com News)
NGRAVE 发布 LIQUID 虚假安全警报事件报告:推送服务商访问权限遭劫持
PANews 10月21日消息,硬件钱包厂商 NGRAVE 发布了 10 月 17 日 LIQUID 应用虚假安全警报事件的调查报告。攻击者劫持了为 LIQUID 发送推送通知的第三方服务商的访问权限,向用户推送了钓鱼链接。NGRAVE 表示,第一枚通知服务密钥是通过一台发送通知的服务器的报错信息泄露的。10 月 11 日发现异常后,NGRAVE 在数分钟内禁用了该密钥,但攻击者已用它获取了第二枚密钥。NGRAVE 称,ZERO 硬件钱包未被攻破,LIQUID 代码也未泄露;没有在钓鱼网站输入助记词或 Perfect Key 的用户,资金没有风险。
OneKey创始人:正强化既有安全措施,将客户数据留存上限压缩至30天
Odaily星球日报讯 OneKey 创始人 Yishi 发文表示,硬件钱包行业近期接连发生数据泄露与供应链攻击后,OneKey 正强化既有安全措施,并称自身未发生安全事件,此次举措为事前主动实施。OneKey 已通过 Shopify API 确认历史订单记录中的客户姓名、邮箱、收货地址等个人信息已删除,并将客户数据留存上限压缩至 30 天,退货、保修和设备验证将改用不依赖长期数据留存的方式。FedEx、UPS 等承运商的留存政策不受 OneKey 控制;经客户明确同意,OneKey 可能单独保留经隐私处理的邮箱,仅用于产品更新和安全补丁通知。OneKey 长期目标是将电商业务迁至自有基础设施,减少对 Shopify 等第三方平台的依赖。
用户姓名及收货地址遭第三方获取,Keystone确认官网被未授权访问
Odaily星球日报讯 据 Keystone 监测,Keystone 于 10 月 20 日发现官网遭未授权访问,经与 Shopify 核实 API 活动后,于 10 月 23 日确认第三方获取了客户收货信息。泄露信息包括姓名、联系方式、收货地址及订单详情,涵盖商品和价格;支付卡或银行信息、助记词、私钥及钱包密码未泄露。Keystone 已阻断访问、修复漏洞并展开调查,正通过邮件通知受影响用户,并提醒用户警惕冒充 Keystone、以退款或更换设备等名义实施的诈骗,切勿向任何人提供助记词或私钥。
LayerZero推出后量子签名聚合系统Aerie,可在0.65秒内聚合超3.2万个签名
Odaily星球日报讯 LayerZero Labs 联合 a16z Crypto 研究团队、卡内基梅隆大学及伦敦帝国理工学院发布新研究成果 Aerie,旨在提升后量子密码学签名的聚合效率。 据介绍,Aerie 基于此前推出的格密码多项式承诺方案 Akita 构建。在搭载 Apple M4 Max 芯片的 MacBook Pro 上,使用 16 个 CPU 核心且无需 GPU 加速,即可在 0.65 秒内聚合 32,768 个 Falcon-512 签名,峰值内存占用约 2.1 GiB。 LayerZero 表示,与此前的 Orthus 方案相比,Aerie 的证明生成速度提升约 1.5 倍,验证速度提升 38 倍,证明体积缩小约 1.7 倍。此外,Aerie 还支持美国国家标准与技术研究院(NIST)标准化的 ML-DSA 签名聚合,具体性能数据将在后续公布。 该研究旨在为区块链实现低延迟、无需专用硬件的后量子安全共识提供技术路径。
OneKey创始人:SafeOS基于FreeRTOS开发,将继续扩展兼容范围
Odaily星球日报讯 OneKey 创始人 Yishi 发文表示,OneKey 的 SafeOS 基于 FreeRTOS 构建,由团队自主开发。OneKey 将始终专注于便携式安全设备,为现实世界资产(RWA)、加密资产以及 FIDO 密钥和双重身份验证(2FA)提供额外的离线硬件安全保护。Yishi 还强调,OneKey 将作为 iPhone 和 Mac 的通用配件,用户可将 OneKey 与 BlueWallet、Sparrow、Rabby、OKX Wallet、MetaMask、Electrum 等钱包搭配使用,团队将继续扩展兼容范围。