慢雾CISO建议围绕私钥泄露链路及异常提币工具排查币安被盗事件
相关推荐
慢雾23pds:Ledger被植入模块或窃取屏幕显示的助记词
PANews 10月10日消息,Mt.Gox前CEO Mark Karpelès称,其从马来西亚购得的Ledger设备内藏有带SIM卡芯片的间谍模块,隐藏于屏幕衬垫位置,外包装完好。慢雾首席信息安全官23pds分析称,攻击流程或为恶意模块接入屏幕数据线,记录生成助记词时显示的单词,再通过LTE/eSIM发送给攻击者;安全元件只能保护私钥不被读取,无法阻止屏幕内容被截取。
慢雾 CISO:Binance 被盗入侵路径待确认
火星财经消息,慢雾首席信息安全官 23pds 转发 Binance 关于持续追冻被盗资产的声明并评论称,结合历史取证经验,攻击者能够绕过风控系统。23pds 表示,此次资产一次性被盗的入侵路径究竟是私钥泄漏还是签名机被攻破,仍需重点确认。Binance 声明称,团队正与执法部门、资产发行方、区块链情报机构及行业合作伙伴密切协作,追踪并冻结更多相关资产,累计冻结金额有望进一步提升,有更多确认信息后将及时同步。
慢雾 CISO 推测 Ledger 设备被攻击路径:旁路录屏助记词后再外传
Foresight News 消息,慢雾安全首席信息安全官 23pds 发推表示,若如 Mt.Gox 前首席执行官 Mark Karpelès 所说 Ledger 改动发生在 PCB 上,则属高水平手法。其推测流程为:种子在安全元件内生成,助记词显示在屏幕上,恶意模块接入屏幕数据线(如 SPI),录下显示的单词,凑齐后通过 LTE 或 eSIM 发出,攻击者取得助记词后转走资产。 此前,Mt.Gox 前首席执行官 Mark Karpelès 发推表示,其收到的一台 Ledger 硬件钱包疑似被植入间谍模块,设备来自马来西亚,外包装热缩膜完好,拆开后也难以立即发现异常,植入物隐藏在屏幕原本应有的缓冲垫位置。该模块包含 LTE 通信组件、天线、eSIM 及连接 Ledger SPI 总线的微控制器,可分析设备向用户显示的字符,并在助记词设置完成后发送相关数据。攻击者可能监控受害者的钱包地址,并选择时机转移资产。
慢雾 CISO:公共 WiFi 本身造成资产损失,关键在于假 WiFi 钓鱼与用户后续操作
Foresight News 消息,慢雾安全首席信息安全官 23pds 发推表示,公共 WiFi 本身不会造成资产损失,真正偷币的是「假 WiFi 打开的那扇钓鱼门」加上用户自己签名的交易或导入私钥的动作。连接公共 WiFi 后,用户访问什么网站、进行什么操作才是决定是否有资产损失的核心。
PANews主题Space「AI投资"半场休息":下半场买什么?从算力卖铲人到AI应用者」直播中
PANews 8月11日消息,PANews 今晚20时举办「AI投资"半场休息":下半场买什么?从算力卖铲人到AI应用者」主题Space活动,由PANews Jae主持,对话投资TALK君、BIT经纪业务负责人Elio Cui、Virtuals生态负责人Harry及The Mu联合创始人Sun,围绕AI资本开支可持续性、AI应用端落地逻辑、算力硬件主线是否走完、HALO资产重估、中国数字基础设施机会等话题展开深度讨论。 Space直播地址: https://twitter.com/i/spaces/1dKrPrEgyOlJX
Solana基金会CISO:AI正让加密诈骗更难防
PANews 8月1日消息,据CoinDesk报道,Solana基金会新任首席信息安全官Michael Coates表示,加密行业的最大威胁正从智能合约漏洞转向AI驱动的社交工程和身份伪造。Coates指出,许多轰动性攻击其实源于Web2层面的操作失误,而非区块链本身的问题。随着AI和深度伪造技术普及,诈骗将变得更难识别,“应警惕完全伪造的熟人声音电话”,任何人都可能被骗,项目方应构建多层防护机制。关于量子计算,Coates表示Solana基金会已制定应对策略,并强调行业应默认保护用户,而非要求用户成为安全专家。