Ví Passport của Foundation cảnh báo về các email lừa đảo liên quan đến khóa API Cloudflare bị xâm phạm. Keystone tiết lộ 25.964 bản ghi mua hàng và các khóa WebAuth đã được truy cập thông qua lỗ hổng công cụ bên thứ ba vào ngày 20 tháng 10.
Một người gửi có vẻ hợp lệ vẫn có thể là một phần của cuộc tấn công. Xác minh yêu cầu, không chỉ là tên miền, và không bao giờ chia sẻ cụm từ hạt giống của bạn. Quyền riêng tư cũng có nghĩa là hạn chế việc phơi bày không cần thiết khi di chuyển tài sản. @Pegasusswap cung cấp các giao dịch tiền điện tử riêng tư, không quản lý mà không cần KYC.
🚨 $ICP ♾️🔥 CẢNH BÁO VỀ BẢO MẬT VÍ PHẦN CỨNG — KHI HỆ THỐNG XÁC MINH CHÍNH NÓ BỊ XÂM PHẠM! 🔐 ⚠️ MỘT CẢNH BÁO NẶNG NỀ KHÁC DÀNH CHO NGÀNH CRYPTO! @KeystoneWallet được cho là đã tiết lộ rằng chìa khóa xác minh ví phần cứng đã bị đánh cắp, có thể cho phép các thiết bị giả mạo vượt qua các kiểm tra xác thực chính thức. Theo tuyên bố của công ty: 🔴 Chìa khóa xác minh thiết bị đã bị xâm phạm. 🔴 Thiết bị giả mạo có thể lừa được các kiểm tra xác thực. 🟢 Không có báo cáo nào cho thấy chìa khóa riêng của ví bị lộ. 🟢 Không có báo cáo nào cho thấy cụm từ khôi phục bị lộ. 🟢 Các thiết bị mua trước ngày 20 tháng 10 được cho là không bị ảnh hưởng. 🔥 HÃY SUY NGHĨ VỀ HỆ QUẢ! Ví phần cứng được thiết kế để giúp bảo vệ tài sản kỹ thuật số khỏi các mối đe dọa trực tuyến. Nhưng điều gì xảy ra khi hệ thống chịu trách nhiệm xác minh phần cứng lại trở thành điểm yếu? Vấn đề không nhất thiết là blockchain bị xâm phạm. Đó là một cơ chế tin tưởng bị xâm phạm! 🚨 VÀ ĐÂY LÀ LÝ DO VÌ SAO BẢO MẬT MẬT MÃ LẠI QUAN TRỌNG HƠN BAO GIỜ HẾT! ♾️ CHÀO MỪNG $ICP CỦA DFINITY! Internet Computer đang phát triển một kiến trúc hoàn toàn khác biệt cho niềm tin kỹ thuật số và tính toán phi tập trung. 🔐 MẬT MÃ CHUỖI-KHÓA Xác minh mật mã là trung tâm trong cách Internet Computer hoạt động. 🛡️ DANH TÍNH INTERNET Xác thực dựa trên passkey giảm sự phụ thuộc vào mật khẩu truyền thống. 🌐 DỮ LIỆU ĐƯỢC CHỨNG NHẬN Các ứng dụng có thể cung cấp bằng chứng mật mã rằng dữ liệu xuất phát từ canister mong đợi. ₿ HỢP NHẤT CHUỖI Hợp đồng thông minh có thể tương tác với các blockchain bên ngoài được hỗ trợ bằng mật mã ngưỡng. ☁️ TÍNH TOÁN PHI TẬP TRUNG Các ứng dụng có thể chạy trực tiếp trên cơ sở hạ tầng blockchain được sao chép. 🗳️ QUẢN TRỊ NNS Các thay đổi giao thức được quản lý thông qua quản trị trên chuỗi. 🔥 NHƯNG ĐÂY LÀ SỰ PHÂN BIỆT QUAN TRỌNG! Không có blockchain, ví phần cứng hay hệ thống mật mã nào là miễn nhiễm trước chìa khóa bị xâm phạm, thiết bị độc hại hoặc lỗ hổng triển khai. Ngay cả người dùng ICP cũng phải bảo vệ cụm từ khôi phục, thiết bị xác thực và danh tính của họ. Tuy nhiên, Internet Computer cho thấy cách xác minh mật mã có thể được tích hợp sâu vào kiến trúc ứng dụng và mạng lưới. ♾️ TƯƠNG LAI CỦA BẢO MẬT KỸ THUẬT SỐ PHẢI ĐƯỢC XÂY DỰNG XUNG QUANH SỰ TIN CẬY CÓ THỂ XÁC MINH! Không phải niềm tin mù quáng vào nhà sản xuất. Không phải niềm tin mù quáng vào máy chủ tập trung. Không phải niềm tin mù quáng vào một quy trình xác minh duy nhất. 🔥 NGÀNH CRYPTO CẦN MỘT KIẾN TRÚC BẢO MẬT MẠNH MẼ HƠN! 🔥 QUẢN LÝ CHÌA KHÓA TỐT HƠN! 🔥 XÁC MINH ĐỘC LẬP! 🔥 CƠ SỞ HẠ TẦNG PHI TẬP TRUNG! 🔥 CHỦ QUYỀN KỸ THUẬT SỐ! Và chính những cuộc trò chuyện này là nơi $ICP xứng đáng được công nhận nhiều hơn nữa. 👏 Tôn trọng lớn lao dành cho @dfinity, @dominic_w và @PierreSamaties vì đã thúc đẩy sự đổi mới mật mã. 🇨🇭 $ICP — CON DAO THỤY SĨ CỦA CÔNG NGHỆ BLOCKCHAIN! @KeystoneWallet @dfinity @dominic_w @PierreSamaties @Marmightlite @Ledger @Trezor @OpenAI @GoogleCloud @Microsoft @Cloudflare @BlackRock @jpmorgan @GoldmanSachs @GOVUK @EU_Commission #ICP #InternetComputer #DFINITY #HardwareWallet #CyberSecurity #ChainKey #InternetIdentity #ChainFusion #DigitalSovereignty #Blockchain #Web3 #Decentralization ĐÂY LÀ VỀ ❤️ Thích 🔁 Đẩy lại và chia sẻ 💬 Bình luận 🏴 Niềm tin ICP của xứ Wales @ICPLEGEND1966 ♾️ Địa chỉ quyên góp $ICP: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362
$DOOD /USDT đang tăng cao với mức tăng hàng ngày được báo cáo là +40,77%, trong khi giá hiển thị của nó ở mức $0,002006! 💥📈
Loại diễn biến này có thể nhanh chóng thu hút sự chú ý của thị trường, nhưng chương tiếp theo vẫn còn chưa rõ ràng. Liệu DOOD có giữ được lợi nhuận hay sẽ xuất hiện đợt điều chỉnh?
🔍 Theo dõi thanh khoản, khối lượng giao dịch và các mức kháng cự gần đây. Một mức tăng phần trăm mạnh mẽ chỉ là một phần trong bức tranh tổng thể lớn hơn.
#🚀 Hồ sơ IPO của Anthropic được công bố hôm nay: Điều gì đang bị đặt cược? #Dow Jones giảm 653 điểm khi giá dầu tăng và lợi suất trái phiếu chính phủ tăng #Vi phạm backend ví phần cứng #Vi phạm backend ví phần cứng #Tổng thống Brazil tái đắc cử
Quant đã tăng khoảng 260% trong 90 ngày, theo trình theo dõi Wizzy, giao dịch gần mức $260 vào ngày 26 tháng Mười.
Điều gì đằng sau nó?
Clearing House chọn Quant để vận hành mạng lưới nạp được token hóa đã mang lại cho $QNT một câu chuyện thực sự từ các tổ chức, và các nhà giao dịch đã đổ xô vào.
Sự biến động trong quá trình này rất khắc nghiệt, vì vậy khoản đầu tư này dành cho những người có tâm lý vững vàng.
Câu chuyện đầy đủ ở phần bình luận 👇
#GrowWithSAC #Hardware wallet backend breaches $S $USDC $VAYLA $IN
Đã bị phá vỡ rồi. Thử thách "StealMyBitcoin", trong đó công khai máy chủ PHP dễ bị tổn thương để xem liệu có thể đánh cắp khóa riêng Bitcoin đặt trên đó không, đã bị thành công thực hiện. Khoảng 19 giờ 28 phút sau khi bắt đầu thử thách, mã từ xa không cần xác thực đã được thực thi thông qua "PHP2Shell", thành công đánh cắp Bitcoin trị giá 2.000 đô la.
Cũng từ Cloudflare, người dùng đang sử dụng Cloudflared được khuyến nghị cập nhật do ảnh hưởng từ vấn đề khóa bí mật eMudhra "4". Core Lightning cũng đã thông báo về tác động nhẹ, và người dùng không thể biết được ứng dụng của mình đang sử dụng triển khai TLS nào, nên đây thực sự là thời khắc khó khăn đối với ví và ứng dụng trao đổi.
Keystone sẽ tiêu hủy 18.835 ví phần cứng chưa được bán sau khi kẻ tấn công xâm phạm chìa khóa xác thực thiết bị WebAuth của họ. Cuộc xâm phạm, được phát hiện vào ngày 20 tháng 10, cũng làm lộ thông tin cá nhân trong 25.964 hồ sơ người mua và 12.873 hồ sơ thanh toán chưa thanh toán do một công cụ bên thứ ba bị khai thác. Keystone khẳng định các cụm từ khôi phục, khóa riêng và thông tin đăng nhập ví không bị ảnh hưởng, trong khi việc giao hàng thiết bị vẫn bị tạm dừng cho đến khi sản xuất chuyển sang chìa khóa thay thế.
Cập nhật về sự cố Keystone Dữ liệu Shopify (~26k bản ghi) + khóa xác thực thiết bị cũ bị rò rỉ. Các seed/private key vẫn an toàn. Các thiết bị trước tháng 10/2020 là an toàn nếu chúng xác thực thành công. Các thiết bị mới hơn: chỉ xác minh thông qua hỗ trợ chính thức. Không có thiết bị nào cần trả lại = lừa đảo. Chỉ tin tưởng các bài đăng chính thức
🚨 Keystone cho biết tin tặc đã đánh cắp dữ liệu khách hàng và một khóa dùng để xác thực ví phần cứng của họ. Theo công ty, vụ vi phạm đã buộc Keystone phải tiêu hủy 18.835 thiết bị và tạm dừng việc giao hàng.
Từ nay, việc chuẩn bị cho các rủi ro bị hack và bảo vệ tài sản sẽ trở nên bình thường. Điện thoại thông minh rất tiện lợi, nhưng bạn đã cài đặt bao nhiêu loại ứng dụng khác nhau—ứng dụng tài chính, tiền mã hóa, mạng xã hội, sở thích? Giống như trong tủ lạnh chứa cả đồ ăn, giày dép và sách vở. Bản thân tôi đã tách riêng điện thoại dùng cho tài chính, mạng xã hội... trong nhiều năm rồi. Nhưng ngay cả vậy, vẫn không an toàn. Tôi thậm chí đang cân nhắc việc rời khỏi thế giới kỹ thuật số, bao gồm cả mạng xã hội. Có lẽ điều quan trọng là nhận thức rằng chúng ta đang sống trong thời đại mà chính bạn phải tự cập nhật thông tin và nâng cao nhận thức số, để không phải hối tiếc.
