本文来源:区块链前哨
作者|TimCopeland
译者|核子可乐
CEO:这事不赖我12月21日,黑客网站Raidforums公开了从硬件钱包制造商Ledger中窃取的100多万封客户电子邮件。Ledger随后表示“确实可能是我们2020年6月电子商务数据库的内容”。Ledger公司估计目前已经有27万用户的姓名、配送地址以及电话号码等敏感信息被泄露在网上。
网络安全网站haveibeenpwned.com称,从最初的黑客攻击开始,该数据库中69%的地址已经被泄露。
LedgerCEO:不会做出任何赔偿
Ledger公司推出的加密钱包,可接入计算机以访问加密货币账户。黑客最初的攻击目标是Ledger营销和电子商务数据库,这意味着只涉及联系人和订单的详细信息。攻击中没有暴露任何财务信息、恢复语句或密钥。Ledger市场营销副总裁BenoitPellevoizin警告说,泄露的信息可能会被用于网络钓鱼攻击,以试图Ledger客户交出其私钥。
PeckShield:黑客在6月窃取了价值约227万美元的NFT,较上月下降23%:金色财经报道,PeckShield分析表示,黑客在6月窃取了价值约227万美元的NFT。较上月下降23%,上月为295万美元。这可以归因于底价下降。一半被盗NFT在盗窃发生后的三个小时内立即在各个市场上出售。Blur等著名NFT市场成为热点,近86%的非法资金被出售,其次是OpenSea,占13.76%。
与此同时,Bored Ape Yacht Club (BAYC)、Otherdeed、Mutant Ape Yacht Club、Azuki Elementals以及DeGods等NFT系列的底价均大幅下跌。从数字资产行业的整体表现来看,6月份是今年第二高的月份。黑客通过42次黑客攻击窃取了超过9200万美元。[2023/7/4 22:16:21]
Ledger发布推文强调,即使有人自称Ledger工作人员,用户也切勿与任何人共享密钥。该公司还建立了一个网页,用户可以在其中报告网络钓鱼攻击的详细信息。
6月价值约227万美元NFT被盗,较上月下降23%:金色财经报道,派盾(PeckShield)监测显示,2023年6月,价值约227万美元NFT被盗,与上个月相比下降23%。被盗的NFT中一半都在160分钟内在各个市场出售,最初在Blur上出售被盗NFT的比例为86%,其次是OpenSea,占比13.76%。[2023/7/3 22:14:23]
但该公司态度依然强硬。Ledger公司CEOPascalGauthier今天表示,该公司不会对个人数据意外泄露的客户做出任何赔偿。
Gauthier在采访中表示,“我们的公司体量太小,无法针对上百万用户做出全面补偿,这根本不现实。相反,我们只能着眼于未来。Ledger公司目前正投入大量时间与资金以构建新的安全层,努力为用户带来更多更为安全的产品。”
CoinShares首席战略官:对加密货币感兴趣的前八家金融机构管理总资产高达27万亿美元:金色财经报道,CoinShares首席战略官Meltem Demirors强调了至少八家主要金融机构已表示将进军数字资产领域,其中包括贝莱德的现货比特币ETF备案和富达的加密财富管理解决方案。其他包括摩根大通、摩根士丹利、高盛、纽约梅隆银行、景顺和美国银行。Demirors指出,美国许多最大的金融机构正在积极努力提供比特币等服务。它们管理的资产高达27万亿美元。
值得注意的是,27万亿美元的数字是对八家机构管理的总资产的估计,其中只有一小部分可能会分配给加密货币投资。[2023/6/27 22:02:41]
根据相关报道,这批敏感数据的外泄导致网络钓鱼攻击出现进一步升级。在此之前,已经有不少钓鱼邮件要求Ledger用户下载恶意链接并提交私钥,借此窃取其加密货币。如今,新的邮件则提醒用户其姓名及地址已遭窃取,因此除非支付赎金,否则攻击者可能会“登门拜访”、直接窃取加密货币。
动态 | 过去24小时,全网总计爆仓2827万美元:据币coin数据显示,过去24小时全网总计爆仓2827万美元。其中BitMEX爆仓1402万美元,OKEx爆仓1135万美元,Huobi爆仓289万美元。爆仓金额前三的币种是BTC爆仓2298万美元,EOS爆仓359万美元,ETH爆仓55.8万美元。[2019/12/2]
Gauthier指出,“这只是网上常见的局,旨在恐吓普通用户。攻击者总爱使用这类伎俩,但真正的上门行动成本高昂、根本就不现实。”
很明显,这位高管是在劝受害者们不要把威胁当真。
“即使有这种可能性——虽然可能性很低很低,大家也不用太过惊异。数据库入侵事件实际发生在今年6月,而迄今为止还没有任何关于相关攻击的报告。”
Gauthier辩称,欺诈者一直很重视成本,因此才更倾向于用广撒网式的网络钓鱼攻击接触大量客户,而非选取一少部分进行针对性攻击。
Gauthier提到,客户们用不着急转移。当然,客户也不应把私钥留在自己家中,特别是考虑到私钥对应着数额巨大的加密货币这一现实情况。“您会在家里存放上百万美元现金吗?如果数额达到这个级别,就不该这么大意。”Ledger公司还建议用户将私钥存储在其他人无法访问的安全位置。
目前,已有很多Ledger用户公开表态,要对Ledger提起集体诉讼。而对此,Ledger则回应称,官方一直在与执法部门合作起诉黑客,并阻止一些者。
另外,Reddit用户“u/relephants”表示,一些在6月的信息泄露事件中受害的Ledger用户已经收到威胁性的电子邮件,邮件要求他们支付500美元,否则将有遭受人身攻击的风险。
责任不在Ledger公司?
Gauthier可能没有在自己家里遭到袭击,但CasaCTOJamesonLopp对个人安全问题很有发言权。2017年,他在家中遭到特警殴打。之后,他用了不少时间和精力隐藏起行迹,甚至花了5000美元雇佣私家侦探,想看看对方能不能追踪到他。
Lopp在采访中表示,“黑客入侵是不可避免的。从本质上讲,信息是免费的,一切存储有大量信息的服务平台都出现过这类问题,特别是有价值的个人身份信息。我们也没法指望身份泄露事件能在一夜之间彻底消失。”
Lopp强调,企业应该尽可能尝试删除此类数据。
关于威胁性网络钓鱼攻击,他认为“其中大部分确实只是口头恐吓,并不会付诸实际行动。”
但他也提到,欺诈分子确实可能对某些重要目标发动此类攻击。上门盗窃风险很高,所以攻击者会首先进行大量调查取证,了解哪些客户拥有豪车大宅。
Lopp表示,“但这确实可能成为新一波物理攻击的催化剂或者说转折点。未来,也许会有更多人开始认真关注自己的隐私信息。”
他还补充道,受到影响的客户应权衡自身实际情况,并决定采取哪些措施以保护身份数据。“总之,如果您的大部分资产都以加密货币为承载形式,而且在以易受物理攻击影响的方式保护这些资产,那么您就很容易蒙受损失。一旦私钥外泄,只需点击几下按钮,就能强制转移您的大部分甚至全部财富。”
他还建议符合上述情形的客户们着重关注人身安全,毕竟现实盗窃确实有发生的可能。
Lopp指出,客户们确实不应该把黑客攻击的责任归咎于Ledger公司。大家在使用当中,本该使用邮箱甚至企业地址来增强隐私性,但既然使用了个人真实住址、就该为此承担责任。
“所以,人们因此要求退款真的很荒谬。Ledger的产品没有问题,据我们所知,这些产品仍然安全可靠。是使用这些产品的人出了问题,这完全是两码事。”Lopp表示。
延伸阅读:
https://decrypt.co/52215/ledger-wont-reimburse-users-after-major-data-hack
本文来源:中国宏观经济论坛CMF作者:邵宇,东方证券首席经济学家以下观点整理自邵宇在中国宏观经济论坛宏观经济热点问题研讨会上的发言 对数字货币的界定? 货币就是指M0、M1、M2.
据DappRadar9月15日消息,Reddit创始人AlexisOhanian已买入7枚风格像其太太—美国网球名将塞雷娜·威廉姆斯(小威廉姆斯)的CryptoPunk.
越来越忙碌的工作,随处可见的996,早出晚归的每一日,年复一年。结果黄金年龄过了,没得到不可或缺的职位,进入对人生不抱希望的状态。有的人选择继续:长期简单地自我重复.
来源:光明日报 2021年以来,围绕元宇宙的技术应用和产业投资日益成为社会关注的热点。微软、英伟达、脸书等国外科技企业已经开展布局元宇宙生态相关技术产品.
据TheBlock新闻负责人FrankChaparro转发Cyphr.ETH推文表示,黑客使用了标准网络钓鱼电子邮件复制了几天前发生的“正版OpenSea”电子邮件.
12月31日,区块链分析公司Elliptic美国财政部拟议的规则要求用户在将加密货币发送到私人钱包时,必须遵守KYC要求,这可能最终难以奏效.