安全公司：一黑客聲稱其可通過KodexGlobal調取幣安、Coinbase用戶數據

2月5日消息，網絡犯罪解決方案提供商Hudson Rock周日披露，一名化名為“Tamagami”的黑客聲稱其入侵了KodexGlobal，這是監管機構和執法機構之間通信的安全網絡，也是谷歌、Meta和TikTok等知名科技公司以及幣安、Coinbase、Chainlink、Discord、Fintech等加密項目的執法請求系統，該黑客在breakachforums上出售KodexGlobal賬戶的訪問權限，允許買家調取這些公司用戶信息。該黑客受買家委托在KodexGlobal上發出緊急數據請求 (EDR) 時每條收取300至500美元之間的費用，并承諾只要支付500美元，感興趣的買家就可以“調取任何TikTok賬戶，并在8小時內獲得其想要的數據”。Tamagami接受任何類型的加密支付。對于元數據請求，同樣適用500美元的EDR費用。

幣安發言人表示，Hudson Rock的調查結果并不一定代表對流行加密貨幣交易所系統的破壞。該發言人表示：“通過完善的文檔流程以及對任何受損帳戶的持續監控，我們仍然致力于保護我們的用戶數據免遭任何形式的未經授權的訪問。”

其它快訊：

安全公司Least Authority披露Atomic Wallet存在安全漏洞，警告用戶注意風險:2月10日消息，安全審計公司Least Authority發布報告稱，加密錢包Atomic Wallet存在安全漏洞，提醒其用戶注意使用風險。

Least Authority于2021年初首次受聘檢查Atomic的系統設計及其相應的核心、桌面和移動編碼實現。該報告于2021年4月提交給Atomic，得出的結論是存在使用戶面臨“重大風險”的漏洞和不足。 Atomic在2021年11月發送一份回復，指出了他們的更新和改進。然而，在檢查Atomic的修復提交后，Least發現大量問題和建議仍未解決。

根據審計準則和披露政策，現在Least Authority正式向用戶發布警告，以警示風險。（CoinDesk）[2/11/2022 12:06:26 AM]

SumSwap V3 代碼開發完畢，已交付給安全公司Certik審計:據官方消息，創新型去中心化協議SumSwap V3 代碼已開發完畢，新版本合約擁有豐富多樣的功能，除了對以前功能的優化外，還包括交易挖礦、推薦返手續費等眾多新功能。新版本已經開發完畢并進行了完整的功能測試，目前SumSwap V3已交付給合約安全公司Certik審計，審計完成即可正式上線。[9/2/2021 6:11:37 PM]

聲音 | 安全公司：主流交易所普遍存在高危Token 占比超14%:據“PeckShield安全評級”公開數據顯示：通過對市值靠前的350個Token進行安全審計發現，目前主流交易所普遍存在一些評級為高危的Token，平均占比超過14%。若該交易所上線所審計350個Token中的大多數，其高危Token量很可能超過40個，其中不乏有諸多市值上億的Token，一旦相關漏洞遭黑客攻擊，將給交易所和用戶帶來巨大的資產安全威脅。[8/20/2018 12:00:00 AM]