安全攻击

CoinVoice最新获悉：3 月 2 日，据官方消息，Web3 项目 Mask Network 正式公布 2022 年路线图，计划集成 Instagram、推出自主开发的 DID 系统 Next.ID、与战略投资者共同发起 Mask Network 生态基金、改进和进一步发现社交图谱、添加更多链支持，以创造尊重人们隐私、保护人们数据和资金安全、将释放自由还给典型互联网用户的公共产品。 Mask Network 正在 Web2 上构建 Web3 dApplet 商店。它允许任何内容在 Twitter 等现有社交媒体平台上无缝集成、显示或交互。用户可以通过 Twitter 等最流行的 Web2 社交网络发送加密消息、交易加密货币，甚至使用 Dapps（DeFi、NFT）。 Mask Network 还表示，其长期使命包括共同创建 MaskDAO，任何人只要是或想成为 Mask 的强力持有者或强力贡献者，都可以参与并组织成 Mask 的高效自治建设者和交易社区，以及战略投资相关领域项目——SocialFi、DeFi、Metaverse、GameFi 等，其战略投资基金现在是 Web3 社交领域最大的投资者之一，进一步增强 Mask Network 的生态系统。 [原文链接]

CoinVoice最新获悉：3 月 1 日，JPMorgan 宣布战略投资区块链分析公司 TRM Labs，具体投资金额暂未披露。TRM Labs 联合创始人兼首席执行官 Esteban Castano 在一份声明中表示：「（摩根大通的投资）清楚地强调了不断增长的加密经济的重要，以及在这个生态系统中建立信任和安全以维持其增长的重要。」 此前报道，TRM Labs 于去年 12 月完成 6000 万美元 B 轮融资，该轮融资由 Tiger Global 领投，美国运通旗下 Amex Ventures、Visa、Citi Ventures、DRW Venture Capital、Jump Capital、Marshall Wace、Block（前 Square, Inc.）和 PayPal Ventures、B Capital Group、Bessemer Venture Partners、Blockchain Capital、Cap Table Coalition、Castle Island Ventures、Initialized Capital、Operator Partners 等参投。[原文链接]

CoinVoice最新获悉：3 月 1 日，FTX 宣布推出其首个慈善基金 FTX Future Fund，计划在今年至少部署 1 亿美元，最多部署 10 亿美元。FTX 表示将对广泛的想法持开放态度，特别关注于推出大规模可扩展的项目，感兴趣的领域包括人工智能的安全发展、减少灾难性生物风险、改善制度、经济增长、大国关系、有效利他主义等等。 据悉，FTX Future Fund 是 FTX 基金会的一部分，或将于 3 月底进行首轮公开融资。[原文链接]

，3 月 1 日，加拿大毕马威会计师事务所宣布已购买 World of Women NFT 作品，具体购买信息暂未透露。毕马威合伙人 Benjie Thomas 表示，NFT 为企业开启了一条与客户互动的新渠道，同时也通过资产的安全数字化支持创新。本次购买反映了毕马威看好 NFT 持续增长的观点，我们已完全有能力指导客户制定包括购买和保护在内的企业 NFT 战略。 此前报道，「World of Woman」系列 NFT 由 1 万枚随机生成的「女性头像」组成，创作者是女性知名艺术家 Yam。据 NFTGo.io 数据显示，目前该系列 NFT 地板价为 8.49 ETH，总交易额约 1.7 亿美元。[原文链接]

CoinVoice最新获悉：2 月 28 日，HyperBC 已获得立陶宛加密资产托管牌照，HyperBC 旗下 HyperPay 钱包成为首个持有合规托管牌照的数字货币钱包，为全球用户的数字资产提供合规托管服务，保障数字资产安全。 HyperPay 钱包成立于 2017 年，是全球首款集托管理财钱包、去中心化自管钱包、HyperMate 硬件钱包、共管钱包于一体的多生态数字资产钱包，为用户提供资产存管、理财增值、消费支付等一站式服务。迄今，HyperPay 钱包用户逾百万，资管规模超 10 亿美元，转账超 3.1 亿次，托管钱包公链支持 50+，自管钱包公链支持 30+，HyperMate 硬件钱包支持公链 17+。[原文链接]

CoinVoice最新获悉：2 月 28 日，Celsius 宣布与其 DeFi 团队 CelsiusX 共同合作集成了 Chainlink 储备金证明，通过包装通证来解锁跨链流动性。在此次集成中，Celsius 首次尝试创建混合型 CeDeFi 应用，储备金证明首次正式用于审计包装跨链通证的铸造、回购和销毁过程，并保障安全。 在此次集成中，ADA、DOGE 和 ETH 包装通证被桥接至 Polygon 主网，智能合约开发者可以使用非原生区块链通证打造高级的去中心化应用。Cardano、Dogecoin 以及以太坊社区现在可以安全地将通证锁定，并访问 Polygon 上的各类 DeFi 应用，其中包括去中心化的交易平台、借贷市场以及 yield farming 平台等。此次集成将打造出无须信任的混合型基础架构，在 CeFi 和 DeFi 之间实现无缝衔接，为区块链带来互操作性并解锁跨链流动性。

CoinVoice最新获悉：2 月 27 日，OpenSea 再次出现钓鱼邮件攻击，该 NFT 市场已经在社交媒体官方渠道中发出提醒称，「目前发现一些用户收到了来自 openseateam.io 的电子邮件，这不是 OpenSea 官方电子邮件地址，请用户不要点击此类电子邮件。」[原文链接]

CoinVoice最新获悉：2 月 27 日，以太坊创始人 Vitalik Buterin 于个人社交媒体平台发文称，从多个来源得到一些确认，乌克兰加密货币捐赠地址是合法的，并暂时删除自己此前发布的警告。「但是请继续保持警惕，在发送不可逆的加密交易时要始终小心谨慎。」 此前报道，2 月 26 日，乌克兰副总理兼数字化转型部部长 Mykhailo Fedorov 在社交网站发布消息称将接受加密货币捐款，并公布了 BTC、ETH 和 trc20 格式的 USDT 捐款地址。同时 V 神于个人社交媒体平台表示，请不要在未经验证的情况下给呼吁乌克兰募款的账户地址发送加密资产。最近这段时间也出现了很多黑客攻击，如果误操作很容易成为黑客攻击的对象，请保持高度警惕。[原文链接]

CoinVoice最新获悉：2 月 26 日，以太坊联合创始人 Vitalik Buterin 在社交媒体上表示，请不要在未经验证的情况下给呼吁乌克兰募款的账户地址发送加密资产。最近这段时间也出现了很多黑客攻击，如果误操作很容易成为黑客攻击的对象，请保持高度警惕。[原文链接]

CoinVoice最新获悉：2 月 26 日，据 ZellaNews 报道，Dune Analytics 数据显示二月份 OpenSea 在以太坊和 Polygon 区块链上的交易量增长趋势出现明显放缓，尤其是自 2 月 14 日以来，日均交易量一直呈现下跌趋势。业内人士分析这种情况可能与 OpenSea 出现钓鱼攻击和全球市场动荡形势有关。截至目前，2 月份 OpenSea 在 Polygon 区块链上总计出售了 1,748,233 枚 NFT，而 1 月份这一数字是 2,685,757 枚。此外，1 月份 OpenSea 在 Polygon 区块链上的交易金额为 79,249,550.72 美元，而 2 月迄今这一数字仅为 64,845,510.12 美元，减少约 1400 万美元。 而在以太坊方面，2 月份 OpenSea 在以太坊区块链上总计出售了 1,957,451 枚 NFT，而 1 月份这一数字是 2,465,115 枚。此外，1 月份 OpenSea 在 Polygon 区块链上的交易金额为 4,954,858,223.88 美元，而 2 月迄今这一数字仅为 3,366,122,009.9 美元，减少约 15 亿美元。

CoinVoice最新获悉：2 月 26 日，Nervos 公布 2022 年路线图，将在 Layer 1、Layer 2、互操作性、研究等方面进行重要更新。Nervos 已于 21 年开始开发 CKB 协议的第一次主要更新，并将于 22 年初在主网上发布，这次更新将为 Flyclient 协议和 CKB 轻客户端奠定基础。第二次主要升级预计将于 22 年 Q4 在主网上发布，主要是针对 CKB-VM 的 RISC-V V-extension（RVV）。 Layer 2 方面，Nervos 将在 Axon、SMT dApp、zkSNARK 等方面进行改善；互操作性上，Nervos 将推出新版 Godwoken，及 Force Bridge，以改进 Web3 RPC 的可扩展性和增加更多跨链流动性。研究方面，其共识协议 NC-Max 将在「四大安全会议」之一「NDSS 2022」上发布，Nervos 还将在 Cell 模型/UTXO 模型的扩展、支付通道网络等方面进行更深入的研究。

，2 月 25 日，Fantom 生态 DeFi 协议 0xDAO v2 版本即将上线，疑似将针对同样参与 AC 新项目 Solidly 的 Solidex 发起吸血鬼攻击。 根据此前 0xDAO 公布的 v2 版本信息显示，协议现有的 Token OXD 持有者将通过燃烧的形式按比例换得 oxSOLID。新版本将采用新的经济模型以及 Token OXDv2。OXDv2 通过奖励 LP 和 SOLID 锁仓来帮助支持 0xDAO 的发展，并将拥有 0xDAO 的投票治理权。[原文链接]

CoinVoice最新获悉：2 月 25 日，跨平台消息应用 Signal 创始人 Moxie Marlinspike 发推表示，Telegram 并不安全，信息并不加密。「大多数人认为 Telegram 是一个加密应用程序，现实情况恰恰相反，Telegram 可以看作是包含每个人发送/接收的每条消息明文副本的云数据库，这意味着任何有权限访问数据库的人都可以看到过去 10 年 Telegram 上用户发送的所有信息。」[原文链接]

CoinVoice最新获悉：2 月 24 日，区块链分析公司 bitsCrunch 宣布完成 360 万美元私募融资，Animoca Brands 领投，Coinbase Ventures、Crypto.com Capital、Polygon Studios、Borderless Capital、Bison Funds、Mapleblock、Morning Star Ventures、Shima Capital、GravityX、Thykeblock Ventures 以及 Spark Digital Capital 等参投。 bitsCrunch 专注于为 NFT 提供由 AI 驱动的安全服务，新融资将用于扩大 bitsCrunch 的团队，使其能够专注于对区块链的保护。[原文链接]

CoinVoice最新获悉：2 月 23 日，DeFi 收益协议 Flurry Finance 官方发文称，Flurry Finance 出现漏洞，目前已知黑客仅利用了部署在 FinanceRabbit 策略上的资金，其他策略的资金仍然安全。目前已暂停了包括 BNB Chain（原 BSC）和 Polygon 上的所有 rhoTokens 智能合约、rebase 功能与 Flurry。[原文链接]

CoinVoice最新获悉：2 月 22 日，数字安全服务商 1Password 宣布与 Phantom Wallet 建立合作伙伴关系，使资产持有者能够将其积累的大量公钥地址、种子短语和其他相应的信息合并存储到「Save in 1Password」系统中。目前，1Password 主要在传统金融领域运营，拥有来自各行各业的 10 万多家企业客户，包括 IBM、Slack、Shopify 和安德玛（Under Armour）等品牌。1Password 的 API 旨在简化用户体验，实现资产主权和分配投资组合责任，以帮助投资者充分管理其在 Solana 区块链上持有的加密货币和 NFT。[原文链接]

CoinVoice最新获悉：2 月 22 日，OpenSea CTO Nadav Hollander 在社交媒体发文表示，经审查，本次被盗用户的确签署了有效订单，只是签署时并未发送到 OpenSea。由于没有针对新的（Wyvern 2.3）合约执行恶意订单，表明它们是在迁移之前签署的，与 OpenSea 的迁移问题相关可能性较小。32 名用户在较短的时间内被盗 NFT 非常不幸，但有证据表明这是有针对性的攻击，并不是系统性问题。 [原文链接]

CoinVoice最新获悉：2 月 22 日，OpenSea 官推就此前钓鱼网络攻击事件再次做出回应，OpenSea 官方指出，目前攻击似乎不再活跃，但仍在继续对其进行监控，攻击者钱包超过 36 个小时没有活动，OpenSea 会继续调查。 此外，OpenSea 已经排除了合约迁移工具是攻击载体的可能性，迁移工作是安全的。虽然市场上有对包含 Wyvern 协议徽标的新 OpenSea 签名信息有所担忧，但 OpenSea 明确表示，只要通过 http://opensea.io 进行签名就是安全的。此外，OpenSea 还透露 OpenSea Support 推特账户的私信功能将会在明日关闭，如果需要额外支持可以前往官网帮助中心。 [原文链接]

CoinVoice最新获悉：2 月 21 日，据官方消息，OpenSea 仍在持续调查此前网络钓鱼攻击的具体细节。虽然还没有确定确切的来源，但已发布一些 EOD 更新：已将受影响的个人名单缩小到 17 人，而不是之前提到的 32 人。最初的计数包括与攻击者有过「交互」的任何人，而不是网络钓鱼攻击的受害者。这次攻击似乎不活跃，超过 15 小时没有恶意合约活动。 此前报道，2 月 20 日，OpenSea 联合创始人兼首席执行官 Devin Finzer 针对「OpenSea 漏洞」事件发布回应表示，本次攻击一种网络钓鱼攻击，工作团队相信攻击本身与 OpenSea 网站无关。到目前为止，共有 32 位用户签署了来自攻击者的恶意交易，导致他们的一些 NFT 被盗。目前该攻击似乎并未处于活动状态，2 小时内没有看到来自攻击者帐户的任何恶意活动，且部分 NFT 已退还。[原文链接]

CoinVoice最新获悉：2 月 20 日，派盾（PeckShield）在社交媒体发布相关交易记录表示，「OpenSea 漏洞」事件攻击者已将攻击所得部分 NFT 出售获利后，使用以太坊隐私交易平台 Tornado.cash 混币 1,100ETH。 此前报道，OpenSea 疑似遭到网络钓鱼攻击，大量 NFT 被窃取并卖出套利。本次攻击中共有 32 位用户签署了来自攻击者的恶意交易，导致用户部分 NFT 被盗。据 统计已经有包括 3 只 Bored Ape、25 个 NFT Worlds 、37 个 Azuki 等近百个 NFT 遭到被盗，按照主流资产的地板价计算，黑客至少获取了 416.6 万美元。[原文链接]

CoinVoice最新获悉：2 月 20 日，OpenSea 疑似遭到网络钓鱼攻击，大量 NFT 被窃取并卖出套利。OpenSea 联合创始人兼首席执行官 Devin Finzer 针对此事作出回应称，团队正在全面调查攻击源头，但可以确定这是一次网络钓鱼攻击，目前无法查询到网络钓鱼发生在何处，但根据与 32 名受影响用户的对话，以下情形被排除，包括： 1. 此攻击并非源自 OpenSea 网站； 2. 与 OpenSea 电子邮件的交互不是攻击的媒介。事实上，我们不知道有任何受影响的用户收到或点击可疑电子邮件中的链接； 3. 使用 OpenSea 铸造、购买、出售或上架物品不是攻击的载体。特别是，签署新的智能合约（Wyvern 2.3 合约）不是攻击的载体； 4. 使用 OpenSea 上的列表迁移工具将列表迁移到新的 Wyvern 2.3 合约不是攻击的载体； 5. 点击 OpenSea 的网站 banner 也不是攻击的载体。 Devin Finzer 表示，OpenSea 正在积极与被盗的用户合作，以找出他们与之交互的可能包含恶意签名的网站。[原文链接]

CoinVoice最新获悉：2 月 20 日，OpenSea 联合创始人兼首席执行官 Devin Finzer 针对「OpenSea 漏洞」事件发布回应表示，本次攻击一种网络钓鱼攻击，工作团队相信攻击本身与 OpenSea 网站无关。到目前为止，共有 32 位用户签署了来自攻击者的恶意交易，导致他们的一些 NFT 被盗。目前该攻击似乎并未处于活动状态，2 小时内没有看到来自攻击者帐户的任何恶意活动，且部分 NFT 已退还。 同时 Devin Finzer 提醒用户表示，目前尚不清楚是哪个网站诱使用户恶意签署邮件。当用户签署信息时，一定要仔细检查是否在浏览器中与 OpenSea 官网进行交互，请受影响的客户尽快联系 OpenSea 以协助调查。[原文链接]

CoinVoice最新获悉：2 月 20 日，据派盾官方消息，派盾称「OpenSea 漏洞事件」很可能是网络钓鱼，用户按照网络钓鱼邮件中的指示授权「迁移」，而这种授权将允许黑客窃取有价值的 NFT。 以太坊智能合约编程语言 Solidity 的开发者 foobar 表示，黑客使用 30 天前部署的一个助手合约，调用 4 年前部署的一个操作系统合约，使用有效的 atomicMatch() 数据。这可能是几个星期前的典型网络钓鱼攻击。而不是智能合约漏洞，代码是安全的。 此前报道，2 月 19 日，OpenSea 官方在社交媒体上发文表示，其智能合约升级已完成，新的智能合约已经上线，用户迁移智能合约需签署挂单迁移请求，签署此请求不需要 Gas 费，无需重新进行 NFT 审批或初始化钱包，此迁移期将持续 7 天。[原文链接]

CoinVoice最新获悉：2 月 20 日，据 The Block 新闻负责人 Frank Chaparro 转发 Cyphr.ETH 推文称，黑客使用了标准网络钓鱼电子邮件复制了几天前发生的「正版 OpenSea」电子邮件，然后让一些用户使用 WyvernExchange 签署权限。OpenSea 未出现漏洞，只是人们没有像往常一样阅读签名权限。 今日有消息称，多位用户发现 OpenSea 昨日推出的新迁移合约疑似出现 Bug，攻击者正利用该 Bug 窃取大量 NFT 并卖出套利，失窃 NFT 涵盖 BAYC、BAKC、MAYC、Azuki、Cool Cats、Doodles、Mfers 等多种高价值系列。 OpenSea 官方随后作出回应，「我们正在积极调查与 OpenSea 智能合同有关的传闻。这看起来像是来自 OpenSea 网站外部的网络钓鱼攻击。不要点击 http://opensea.io 之外的任何链接。」[原文链接]

CoinVoice最新获悉：2 月 20 日，OpenSea 官方针对此前「新迁移合约疑似出现 Bug」一事作出回应并表示：「我们正在积极调查与 OpenSea 智能合同有关的传闻。这看起来像是来自 OpenSea 网站外部的网络钓鱼攻击。不要点击 http://opensea.io 之外的任何链接。」[原文链接]