客服数据遭未授权访问,Coinone称账户访问需二次验证
相关推荐
币安黑客疑出现失误,或可通过MetaMask Gas服务定位IP
Odaily星球日报讯 智能合约开发者 Justin Kalland 于 X 发文表示,币安黑客疑似出现了一个潜在失误,MetaMask 应当尽可能保留他们所能获取的任何 Web2 日志。 具体而言,黑客向一个新钱包发送了 1.75 亿枚 USDT,大约 2.5 分钟后,该钱包还收到了 2 枚 ETH。这很可能是用于支付 Gas 费,符合他们其他攻击钱包所使用的模式。 在此整整两分钟后,该钱包使用了 MetaMask 的 Gas Station 服务,尽管它当时已经有 Gas 费了。有三笔连续的交易落在了同一个区块中 —— 一笔来自 Gas Station 的 ETH 充值、一笔对 Kyber Network 路由器的无限 USDT 授权,以及向 Gas Station 支付 127.67 USDT。这笔 ETH 充值的金额与 Kyber 授权和 USDT 支付合并后的最大 Gas 预算完全吻合。精确到 wei(最小的以太坊单位)。 但问题是,他们当时拥有的 ETH 已经完全足够支付这两笔费用了,因此合理的推测是,他们当时正在使用 MetaMask 钱包,且由于仓促,误选了用 USDT 来支付 Gas 费。为了方便起见,MetaMask 有时会默认采用这种方式,且同一区块内的充值顺序也符合其实现机制的运作方式。 要在 MetaMask 中使用 Gas Station,用户必须使用 MetaMask Sentinel。这意味着交易是通过他们进行广播的,而不是通过常规的 RPC。这种交互很可能在 MetaMask 留下了链下记录,其中可能包括 IP 元数据。 在已检查过所有攻击者的钱包中,这是唯一一个显示使用了 Gas Station 的钱包,该钱包地址为:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
MetaMask现已支持连接TRON dApp,多款生态项目率先入选
Odaily星球日报讯 9 月 11 日,MetaMask 正式宣布支持连接 TRON 去中心化应用,进一步打通多链生态入口。在最新公布的 DApp Spotlight 中,多款 TRON 生态代表性项目率先入选,覆盖人工智能、去中心化金融与文件存储三大核心赛道,包括 AI Agent 基础设施 B.AI、流动性基础设施平台 SUN.io 与 DeFi 借贷平台 JustLend DAO,以及全球领先的点对点文件共享协议 BitTorrent。用户现可通过 MetaMask 便捷接入上述 dApp,一站式体验 AI、DeFi 与去中心化存储等多元链上服务,此次集成不仅让 TRON 生态的开放性与可用性进一步提升,也为全球用户提供了更加顺畅的多链交互体验,TRON 生态的开放性与可用性进一步提升。
MetaMask分拆为独立实体,Consensys聚焦机构协议和以太坊软件
Odaily星球日报讯 以太坊软件公司 Consensys 宣布将旗舰钱包 MetaMask 分拆为独立实体,由创始人 Joe Lubin 担任 CEO;原 Consensys 更名为专注于机构协议和以太坊软件的新实体,由长期高管 Mike Kriak 领导。Joe Lubin 表示,分拆因 MetaMask 消费者业务价值积累速度远超其他业务部门。MetaMask 已从以太坊钱包扩展为支持多种资产和万事达借记卡消费的平台,并推出永续合约和预测市场等业务。
韩国加密交易所Coinone客服外包服务器遭入侵,部分用户咨询信息泄露
PANews 11月15日消息,韩国加密交易所 Coinone 发布公告称,其客户咨询业务外包商服务器于 11 月 12 日凌晨遭外部攻击者非法入侵,导致部分客户咨询相关个人信息泄露。Coinone 确认,仅有进行过客户中心咨询的用户受影响,无咨询记录的用户与本次泄露无关。泄露信息可能包括咨询过程中用户提供的电话号码、姓名、电子邮箱地址、出生日期、银行账号、密码、居民登记号码、证件签发日期、家庭住址、钱包地址以及交易 ID(TXID),具体因人而异。 Coinone 强调,其会员账户、交易及虚拟资产钱包系统与外包商服务器相互独立,目前未发现直接入侵迹象。
Tether 发布 8 亿参数端侧 AI 智能体模型 BotPsy
火星财经消息,据 Tether 官方公告,Tether AI Research 发布开放权重模型 QVAC BotPsy,该模型拥有 8 亿参数,基于阿里巴巴 Qwen3.5 架构,面向个人设备上的工具调用与智能体任务。Tether 表示,在 BFCL v4、ACEBench、τ-bench 和 ToolSandbox 四项评测中,BotPsy 的得分约为其基础模型的两倍,并超过 20 亿参数的 Qwen3.5-2B-Think。模型可将用户请求转化为本地工具调用,开发者可在自身系统中适配和部署其权重。
MetaMask 更新 9 月安全事件进展:验证节点已全部退出,钱包未受影响
Foresight News 消息,加密钱包应用 MetaMask 于 11 月 5 日发布更新,就 9 月 28 日发现的基础设施未经授权访问事件进一步说明。其表示,所有受影响的 MetaMask Staking 以太坊验证节点已在事件发生后退出,未发现 MetaMask 钱包或钱包基础设施受到影响。 团队未发现证据表明事件导致客户质押本金被未经授权访问或提取,但攻击者曾短暂篡改部分验证节点的执行层质押奖励接收地址,导致约 0.385 枚 ETH 奖励被转移。相关系统已于当日修复并加固,钱包用户无需采取行动。部分质押客户可能面临临时提款延迟或错过奖励,MetaMask 正在直接处理相关影响。