安全研究员：900多个与加密和NFT引流网站相关的大规模活动与同一威胁行为者相关联

[安全研究员：900多个与加密和NFT引流网站相关的大规模活动与同一威胁行为者相关联]8月28日消息，据安全研究员Phantom X Security推文，900多个与加密和NFT引流网站相关的大规模活动与同一威胁行为者相关联，活动从一月份开始，至今仍在进行中，主要针对以太坊、Solana上的项目。该活动能够基于以下因素进行关联：Discord Webhook重用、钱包重用、共享主机、半唯一子域TTP、跨多个站点拉取相同的JPEG文件。Phantom X Security列出了完整的域名列表。

其它快讯：

安全研究公司：OpenSea存在一个严重的安全漏洞，或会被黑客盗取用户的钱包:10月13日消息，安全研究公司Check Point Software发现NFT市场OpenSea存在一个很严重的安全漏洞，可能会导致黑客窃取用户的整个加密钱包。随后OpenSea回应道，在发现该问题的一小时内已经实施了修复，将采取其他措施加强社区安全教育。（Engadget）[2021/10/13 20:26:26]

现场 | 腾讯安全高级安全研究员张尧：可信融合的方案非常广阔:金色财经现场报道，10月15日，华山论剑2020网络安全大会于西安召开，在大会的区块链安全与应用创新分论坛上，腾讯安全高级安全研究员张尧演讲表示，当把明文数据放到链上，会涉及较多的隐私问题，可以通过可信计算解决相应问题，例如TEE。TEE Enclave是一个被保护的容器，可以结合很多区块链需要的功能，当区块链和可信计算结合，可信计算有很好的通用性，可以对区块链的瓶颈做一个补充。可以预测的是，可信融合的方案是非常广阔的，目前有一些可以尝试结合的方案，例如高速的链下支付管道、新型共识。在安全领域的密钥管理、可信预言机。以及基于TEE的隐私合约实现的隐私交易、多方计算等。[2020/10/15]

中国信通院与安恒信息签署合作 围绕区块链等展开网络安全研究:中国信息通信研究院与杭州安恒信息签署合作协议。双方重点围绕数字医疗、数字金融等数字经济领域的人工智能、大数据、区块链、云计算、5G等新一代信息技术的网络安全研究，开展网络安全防护有关的标准、评测、评估、等保、认证等方向的长期深度研究，为我国数字经济产业发展提供有力的安全保障。（第一财经）[2020/6/17]

郑重声明： 安全研究员：900多个与加密和NFT引流网站相关的大规模活动与同一威胁行为者相关联版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。