安全研究公司：OpenSea存在一個嚴重的安全漏洞，或會被黑客盜取用戶的錢包

10月13日消息，安全研究公司Check Point Software發現NFT市場OpenSea存在一個很嚴重的安全漏洞，可能會導致黑客竊取用戶的整個加密錢包。隨后OpenSea回應道，在發現該問題的一小時內已經實施了修復，將采取其他措施加強社區安全教育。（Engadget）

安全研究員：900多個與加密和NFT引流網站相關的大規模活動與同一威脅行為者相關聯:8月28日消息，據安全研究員Phantom X Security推文，900多個與加密和NFT引流網站相關的大規模活動與同一威脅行為者相關聯，活動從一月份開始，至今仍在進行中，主要針對以太坊、Solana上的項目。該活動能夠基于以下因素進行關聯：Discord Webhook重用、錢包重用、共享主機、半唯一子域TTP、跨多個站點拉取相同的JPEG文件。Phantom X Security列出了完整的域名列表。[2022/8/28 12:53:24]

信息安全標委會發布58項網絡安全國家標準項目立項 包含數字貨幣安全研究:近日，全國信息安全標準化技術委員會發布《關于2021年網絡安全標準項目立項的通知》。通知顯示，按照《全國信息安全標準化技術委員會標準制修訂工作程序》的有關規定，2021年網絡安全標準的立項工作已經完成。項目清單顯示，12項標準制定、17項標準修訂、29項標準研究，涉及個人信息保護、數據安全、數字貨幣安全、人臉識別安全等。其中，中國人民銀行數字貨幣研究所、中國人民銀行金融科技研究院（深圳金融科技研究院）、長三角金融科技有限公司參與《數字貨幣安全風險和標準研究》項目研究。（移動支付網）[2021/9/1 22:52:00]

安全研究員：基于安卓的設備近期受到加密挖礦僵尸網絡的攻擊:整個8月，網絡安全公司Trend Micro的網絡威脅研究員Jindrich Karasek一直在監控一個以加密貨幣挖礦為重點的惡意軟件活動。Karasek稱，在設置了Honeypot環境以允許Karasek模擬安卓連接設備后，曾發生多次嘗試入侵活動，Karasek推測是安裝了非法加密挖礦僵尸網絡。據研究人員稱，一些網絡罪犯似乎已經將注意力從入侵電腦系統轉移到訪問基于安卓系統的設備上，如手機、售貨亭、平板電腦和智能電視。可能是因為這些設備在很大程度上沒有受到保護，這使得它們很容易受到攻擊。正因為如此，惡意軟件可以通過搜索開放的安卓調試橋（ADB）端口來攻擊設備，并利用Secure Socket Shell（SSH）進行傳播，SSH是一種加密的網絡協議，用于提供安全的遠程登錄，甚至在不安全的網絡上。（BeInCrypto）[2020/9/14]