威胁情报

CoinVoice 最新获悉，Cloudburst Technologies 宣布完成 700 万美元的 A 轮融资，以开发其链下加密情报平台，本轮融资由 Borderless Capital 领投，其他支持者包括 Strategic Cyber Ventures、CoinFund、Coinbase Ventures、Bloccelerate VC 和 In-Q-Tel。

本轮融资使该公司自 2022 年成立以来的总融资额达到 1100 万美元。融资将用于扩大 Cloudburst 的人工智能和数据科学团队，加速产品开发，并扩大其市场覆盖范围，服务于金融机构、监管机构和加密原生公司。

(来源链接)

CoinVoice 最新获悉，YZi Labs 宣布投资开源硬件钱包项目 OneKey，旨在提升全球加密资产安全性，并为用户提供低门槛的自托管解决方案。OneKey 成立于 2019 年，团队遍布中日韩、迪拜及意大利，三年内用户资产保障增长 11 倍，硬件钱包年销量年均增长 300%。
此轮融资将用于迭代下一代硬件设备、强化链上威胁检测与合约解析能力，并加速美国、欧洲及新兴市场的合规及用户增长计划。
 

原文链接

 

CoinVoice 最新获悉，据 Fortune 报道，特朗普政府高级贸易顾问彼得·纳瓦罗周一在 CNBC 采访中表示，越南提出对美国进口商品实施零关税的提议“毫无意义”。

他强调真正的问题在于“非关税作弊”，包括允许中国通过越南规避关税、窃取知识产权和征收增值税等。纳瓦罗称这些提议仅是“小的第一步”，并表示特朗普政府将坚持上周宣布的关税政策。

与此同时，特朗普已威胁对中国加征 50% 额外关税，除非中方取消对美国进口商品的报复性关税。[原文链接]

CoinVoice 最新获悉，据金十报道，美联储主席鲍威尔本周面临棘手任务，在周四凌晨的利率决议上既要向投资者保证经济基础依然稳固，又要传达政策制定者将随时准备在必要时出手干预。鲍威尔吹捧美国经济韧性之际，正值特朗普迅速升级贸易战引发不安情绪，并导致美股在过去一个月大幅下挫。随着对经济前景的担忧加剧，消费者信心在下降，债券收益率也在下降。瑞穗证券美国宏观策略主管多米尼克•康斯坦姆表示：“鲍威尔需要发出某种信号，表明他们正在关注股市。官员们不能忽视最近的下跌。”

经济学家普遍预计美联储今年会有两次降息。一些投资者警告说，如果官员们继续发出 2025 年只降息两次的信号，那么美联储主席就更有必要强调，如果劳动力市场出现问题，美联储愿意调整借贷成本。马尔伯勒投资管理公司投资组合经理詹姆斯•埃塞表示：「美联储可能会在边际上让情况略微好转或略微恶化。但显然他们无法完全安抚市场，因为对市场情绪的打击主要来自白宫。」除了对贸易伙伴发出不断升级和不断变化的关税威胁之外，特朗普政府并没有采取太多措施来淡化经济衰退风险。[原文链接]

CoinVoice 最新获悉，据 Bitcoin.com 报道，根据 Cyvers 总结 2024 年关键安全趋势的报告，2024 年 Web3 网络威胁急剧增加，损失超过 23 亿美元，共发生 165 起安全事件。损失金额虽然比 2023 年（16.9 亿美元）高出 40%，但仍比 2022 年（37.8 亿美元）低 14.2 亿美元。值得一提的是，今年追回了 13 亿美元的被盗资金。

Cyvers 表示，与访问控制相关的事件（67 起）占了 23 亿美元损失的 81%，大约 98 起智能合约漏洞导致的损失总计为 4.563 亿美元，一起地址中毒事件导致了超过 6800 万美元的损失。

在过去三年按攻击向量分解损失时，数据显示与访问控制违规相关的损失从 2022 年的 7.69 亿美元逐渐增加到 2024 年底的 19 亿美元。相比之下，2023 年和 2024 年与代码漏洞利用相关的损失远低于 2022 年约 30 亿美元的损失。[原文链接]

CoinVoice 最新获悉，据 Bitcoin.com 报道，新加坡金管局（MAS）近日发布了《新加坡 2024 年洗钱风险评估报告》。该报告概述了新加坡根据不断变化的风险环境，不断加强其反洗钱（AML）框架的举措。

报告对新加坡的主要洗钱（ML）风险进行了广泛的分析，纳入了与威胁、漏洞和控制措施相关的各种定性和定量指标，强调了主要洗钱威胁，如欺诈，特别是网络欺诈、有组织犯罪、腐败、税务犯罪和基于交易的洗钱。

报告指出，由于银行业服务范围广泛、交易规模庞大，其洗钱风险最高。银行通常被用于各种洗钱类型，包括自我洗钱、第三方洗钱以及滥用公司和个人账户来分层和整合非法资金。

此外，该报告还指出了与数字资产和加密货币相关的重大风险。该评估强调，数字支付代币（DPT）已成为新兴的洗钱渠道。犯罪分子通过网络欺诈、勒索软件和暗网市场交易来利用这些代币。为了降低这些风险，MAS 根据《支付服务法》（PS 法）实施了严格的监管措施。数字支付代币服务提供商必须获得许可证，并遵守反洗钱和打击恐怖主义融资（CFT）的要求。MAS 定期进行专题检查和场外监督，并发布指导文件，以提高行业意识和控制措施。[原文链接]

CoinVoice 最新获悉，据 Cointelegraph 报道，意大利特伦托大学的 Massimiliano Sala 教授近日与 Ripple 团队探讨了区块链的未来，特别是量子计算对加密技术的潜在威胁。Sala 教授强调，量子计算机技术的成熟可能对现有加密方法构成严重威胁，从而对整个区块链技术体系带来风险。他指出，量子计算机将能够轻易解决数字签名的基础问题，破坏区块链平台上用户资产的保障机制。他提出的“Q日”概念，即量子计算机变得足够强大且易于获取，以至于恶意行为者可以破解传统加密方法的时刻。

虽然这对任何数据安全重要的领域——包括紧急服务、基础设施、银行业和国防——都将产生深远的影响，但理论上它可能摧毁加密货币和区块链的世界。Sala 建议，为应对这一潜在风险，所有传统的公钥密码系统都应被能够抵御量子攻击的对应系统所取代。尽管目前尚未出现能够执行此类操作的实用量子计算机，但全球各地的政府和科研机构已着手准备应对 Q 日的到来。Sala 教授对量子计算领域的进展表示满意，并建议区块链开发者与了解现代系统量子防护标准和创新的加密专家保持紧密合作，以共同面对这一挑战。[原文链接]

CoinVoice最新获悉：据 WSJ 报道，拜登 (Biden) 政府将俗称“混币器”的国际加密货币平台认定为威胁国家安全的主要洗钱中心。

美国财政部利用通常针对外国银行和外国司法管辖区的法律提出了一项史无前例的提案，将要求对任何涉及国际混币器的金融交易进行特别记录和报告。这种可能针对整个交易类别的做法是一项重要的监管措施，旨在塑造全球金融体系的未来。

该提案提出的背景是，在 10 月 7 日哈马斯袭击以色列之后，美国国会针对加密货币在帮助资助激进组织方面的作用施加了越来越大的压力。

金融犯罪执法网络 (Financial Crimes Enforcement Network) 周四公布了上述拟议的新规，该新规在可能被采纳之前将有 90 天时间公开征询公众意见。该拟议新规允许针对对象采取补救措施。

(来源链接)

CoinVoice最新获悉：慢雾余弦在X平台发文表示，对于friend.tech上线的2FA密码功能，用户仍需要注意自己friend.tech运行环境的安全，一旦存在木马等威胁，2FA仍无法保证账户安全。包括不要在friend.tech运行浏览器控制台里执行来历不明的JavaScript代码。
此前消息，friend.tech在X平台发文表示，现用户可以向friend.tech帐户添加2FA密码，以便在手机运营商或电子邮件服务受到威胁时提供额外保护。

原文链接

CoinVoice最新获悉：针对“LDO的Token合约存在潜在的‘假充值’风险”一事，Lido Finance表示，尽管黑客据称利用了LDO代币合约中已知的安全漏洞，但LDO和stETH代币仍然是安全的。Lido没有证实任何漏洞，但承认安全漏洞是已知的。（Cointelegraph）
昨日消息，据慢雾安全团队链上情报，LDO的Token合约存在潜在的“假充值”风险，恶意攻击者可能会尝试利用这一特性进行欺诈行为。

原文链接

CoinVoice最新获悉：2023年8月3日，全球知名安审独角兽CertiK于香港数码港（Cyberport）举办Web3.0线下沙龙，现场聚集了近百位大湾区Web3.0从业者，讨论气氛十分热烈。CertiK 联合创始人、新加坡金管局国际技术咨询委员会委员、香港Web3.0发展专责小组成员顾荣辉教授发从智能分析与审计实践的角度切入，谈Web3.0代码安全。他表示安全审计并不能从代码层面避免一切风险，CertiK推出了如Skynet for Community的系列产品，通过灵活运用智能分析技术帮助开发者和用户更高效地发现和修复漏洞，使Web3.0安全审计发挥真正的价值。

CertiK首席安全官李康教授则通过对多方计算(MPC)技术的安全揭秘，分析安审公司应如何应对和克服MPC钱包实施中的安全威胁，从而提高Web3.0生态系统中的信任度和透明度。随着Web3.0安全的刚性属性日益凸显，CertiK作为安全赛道的头部先行者，还将不断推动与蚂蚁集团等大厂的合作，力争打破普通用户或开发者踏入Web3.0世界的安全顾虑。

CoinVoice最新获悉：7 月 19 日，Yuga Labs 在社交媒体上发文表示，其安全团队一直在追踪一个以 NFT 社区为目标的威胁组织。该组织可能很快就会通过窃取用户社交媒体账户，对多个社区发起有组织的攻击。请 NFT 社区参与者保持警惕，注意安全。[原文链接]

CoinVoice最新获悉：7 月 6 日，元宇宙平台 Decentraland 在 Web3 漏洞赏金平台 Immunefi 上推出漏洞赏金计划，主要针对智能合约以及网站和应用方面的漏洞，其中危险等级最高的智能合约漏洞赏金为可能导致的经济损失的 0.1%，赏金上限为 500,000 美元，其他智能合约漏洞按照威胁等级奖金分别为 20,000 美元和 1000 美元。 网站和应用方面的漏洞赏金按照威胁级别分别为 18,000 美元、6000 美元、3000 美元和 1000 美元。[原文链接]

CoinVoice最新获悉：7 月 5 日，英格兰银行金融政策委员会在发布的金融稳定报告中表示，虽然加密货币构成的直接风险较小，但加强仍然很重要。该报告称，加密市场的漏洞包括流动性错配，杠杆头寸被平仓导致价格下跌以及投资者对某些 Stablecoin 维持其挂钩能力的信心显着减弱等问题。虽然这些风险并未对更广泛的金融市场的稳定性构成威胁，但它确实要求随着行业的发展提高监管透明度。[原文链接]

CoinVoice最新获悉：7 月 1 日，据慢雾安全团队情报，Optimism 生态最大 NFT 平台 Quixotic 出现严重漏洞，大量用户资产被盗，提示在该市场上进行过交易的用户尽快取消授权。 慢雾表示，在市场合约的「fillSellOrder 函数」中仅对卖单进行了检查，并未对「buyer」的买单做检查。故攻击者首先创建了任意的 NFT 合约，调用「fillSellOrder 函数」生成卖单，将「buyer 参数」传为受害者地址、paymentERC20 参数传为需要盗取的 Token 地址，即可将对该市场合约有授权的用户的 Token 转走获利。[原文链接]

CoinVoice最新获悉：6 月 13 日，韩国金融服务委员会（FSC）金融情报室（FIU）今日发布报告称，韩国虚拟资产市场规模为 55.2 万亿韩元（约合 429 亿美元），日均交易规模为 11.3 万亿韩元（约合 87 亿美元）。 韩国使用虚拟资产提供商的用户总数为 1525 万，参与实际交易的用户为 558 万名（含重复）。按年龄分，30 多岁和 40 多岁的用户占总数的 58%，持有价值低于 100 万韩元（约合 777 美元）虚拟资产的人数占总数的 56%。交易参与者平均每天交易 4 次，每笔交易金额约为 75 万韩元（约合 583 美元）。[原文链接]

CoinVoice最新获悉：6 月 10 日，隐私身份安全公司 443ID 宣布完成 800 万美元种子轮融资，本轮融资由 Bill Wood Ventures 和 Silverton Partners 领投。该公司通过构建 OSINT 身份图在跨越身份和访问管理、网络安全、加密货币、广告技术和开源情报 (OSINT) 领域提供服务。[原文链接]

CoinVoice最新获悉：6 月 9 日，多链数据分析平台 Nansen 已宣布与谷歌云（Google Cloud）达成多年期合作，旨在帮助 Web3 投资者能够通过实时访问高质量的市场情报做出明智的决策。Nansen 将在 Google Cloud 的开放、安全、可扩展且碳中和的基础架构和数据服务上运行其平台，并且加速推出服务于新受众的产品线，加速下一阶段的全球增长，并努力成为更具权威性的 Web3 信息「超级应用程序」，Google Cloud 将支持 Nansen 每日多达 1 PB 的链上交易数据分析。Google Cloud 东南亚董事总经理 Ruma Balasubramanian 表示，Nansen 希望组织、分析大量区块链数据，通过谷歌开放、安全、可扩展和可持续的云基础设施、数据服务和协作工具能为加密创新做出贡献。[原文链接]

CoinVoice最新获悉：6 月 7 日，据朝鲜日报报道，首尔警方证实他们正在调查一起 Terraform Labs 的内部员工涉贪案件。据悉，上个月，首尔警方接到情报称，一名据信是 Terraform Labs 员工的人于去年 5 月起涉嫌挪用公司资金，并要求加密货币交易平台冻结相关资金并展开调查。[原文链接]

消息，6 月 6 日，俄罗斯建设、住房和公共服务部网站于当地时间 6 月 5 日晚被黑客入侵。该资源的主页显示其已被 DumpForums.com 黑客团队入侵。黑客要求在 6 月 7 日前支付 0.5 枚比特币，否则该部门员工的数据将被公开。 俄罗斯建设、住房和公共服务部表示，在黑客攻击后没有看到其对其网站用户数据的威胁。该网站目前仍无法使用。[原文链接]

CoinVoice最新获悉：5 月 30 日，据慢雾区情报反馈，Moonbirds 发布安全公告，Nesting 合约存在安全问题。当用户在 OpenSea 或者 LooksRare 等 NFT 交易平台进行挂单售卖时。卖家不能仅通过执行 nesting(筑巢) 来禁止 NFT 售卖，而是要在交易平台中下架相关的 NFT 售卖订单。否则在某个特定场景下买家将会绕过 Moonbirds 在 nesting(筑巢) 时不能交易的限制。 据悉，慢雾安全团队经过研究发现该漏洞需要在特定场景才能产生危害属于低风险。建议 Moonbirds 用户自行排查已 nesting(筑巢) 的 NFT 是否还在 NFT 市场中上架，如果已上架要及时进行下架。更多的漏洞细节请等待 Moonbirds 官方的披露。[原文链接]

CoinVoice最新获悉：5 月 23 日，英国金融行为监管局（FCA）表示，英国希望加强对货币市场基金的韧性，担心货币市场基金内部的潜在漏洞和对金融稳定的威胁仍然存在，将与与英国央行联合，并在财政部的支持下，发布一份关于货币市场基金改革的讨论文件。（金十）

CoinVoice最新获悉：5 月 17 日，美国亿万富翁、对冲基金经理 Bill Ackman 在社交媒体上表示：「当我读到 Terra 的『算法』时，它听起来就像传销的加密版本。投资者被承诺获得由 Token 支持的 20% 回报，其价值仅由新投资者的需求驱动，而没有基本的基础业务。Luna 吸引了更多的追随者，并通过授权计划限制Token的供应。当 Luna 卖家供应压倒买家时，它就崩溃了。 「区块链是一项极具潜力的杰出技术。像 Luna 这样的项目威胁着整个加密生态系统。加密行业应该自我监管，远离其他没有潜在商业模式的加密项目」Bill Ackman 补充道。[原文链接]

CoinVoice最新获悉：5 月 12 日，Binance 宣布全球网络犯罪领域知名专家、前欧洲刑警组织网络犯罪中心（EC3）暗网团队加密资产专家 Jarek Jakubcek 加入 Binance，担任亚太区情报与调查总监。Jarek 曾在 EC3 任职 7 年，为大型加密资产调查项目提供运营和战略支持。Jarek 将与全球执法部门通力合作，共同打击加密资产行业里的恶意行为。 Binance 情报与调查全球总监 Tigran Gambaryan 表示：「Jarek 是网络犯罪方面的资深专家，与全球执法部门均保持着良好的关系。他将在确保 Binance 与警方和检方之间的高效合作以及整个加密资产行业的安全发挥核心作用。作为全球领先的交易平台，Binance 致力于成为加密资产安全领域的领导者。」