security🔒
31,725 次瀏覽
18 討論中
熱門
最新
查看原文
警惕交易平臺推出 Web3 錢包，加劇加密貨幣欺詐風險
OKX、Binance 等主流交易平臺對 Web3 錢包的整合標誌着中心化金融（CeFi）和 DeFi 的融合。這種集成在簡化用戶體驗的同時，也引起了人們對欺詐風險增加的擔憂。重點介紹了這些集成錢包中的兩個欺詐案例：
假 BNB 收益欺詐：
詐騙團伙冒充交易所人員，推銷虛假礦池合約，用戶充值ETH，期待BNB收益。然而，合約返回的是不可交換的假代幣。
持有USDT挖礦L1代幣騙局：
犯罪者許諾穩定幣挖礦高額回報，以換取持有USDT。用戶與惡意授權合約交互，導致伺機盜竊。
結論：
Bitrace 呼籲加強用戶對鏈上安全和風險調查的教育。建議的措施包括教程、限制新用戶的功能以及集成第三方威脅情報以打造更安全的加密環境。
#security🔒 #Binance #Web3Trends
OKX、Binance 等主流交易平臺對 Web3 錢包的整合標誌着中心化金融（CeFi）和 DeFi 的融合。這種集成在簡化用戶體驗的同時，也引起了人們對欺詐風險增加的擔憂。重點介紹了這些集成錢包中的兩個欺詐案例：
假 BNB 收益欺詐：
詐騙團伙冒充交易所人員，推銷虛假礦池合約，用戶充值ETH，期待BNB收益。然而，合約返回的是不可交換的假代幣。
持有USDT挖礦L1代幣騙局：
犯罪者許諾穩定幣挖礦高額回報，以換取持有USDT。用戶與惡意授權合約交互，導致伺機盜竊。
結論：
Bitrace 呼籲加強用戶對鏈上安全和風險調查的教育。建議的措施包括教程、限制新用戶的功能以及集成第三方威脅情報以打造更安全的加密環境。
#security🔒 #Binance #Web3Trends
查看原文
🚨 Chrome 零日漏洞：CVE-2024-0519
2024 年首個 Chrome 零日漏洞利用。
立即更新您的 Chrome 瀏覽器（Brave、Opera、Edge 等）！谷歌已發佈緊急更新來解決此漏洞。
分享並保持安全！ 🫡更多信息和步驟如下⬇️
https://www.bleepingcomputer.com/news/security/google-fixes-first-actively-exploited-chrome-zero-day-of-2024/
#security🔒 #Chrome #besafe
2024 年首個 Chrome 零日漏洞利用。
立即更新您的 Chrome 瀏覽器（Brave、Opera、Edge 等）！谷歌已發佈緊急更新來解決此漏洞。
分享並保持安全！ 🫡更多信息和步驟如下⬇️
https://www.bleepingcomputer.com/news/security/google-fixes-first-actively-exploited-chrome-zero-day-of-2024/
#security🔒 #Chrome #besafe
查看原文
致命集成：由於危險交互而導致 Hook 中的漏洞
正如我們之前的文章所強調的，Awesome Uniswap v4 Hooks 存儲庫中超過 30% 的項目都存在漏洞。我們將重點關注兩個關鍵方面：
- 有缺陷的訪問控制：正確的訪問控制對於安全的 Hook-PoolManager 和 Hook-Internal 交互至關重要。
輸入驗證不當：註冊池驗證不充分可能會產生攻擊向量。
漏洞分析：
- 有缺陷的訪問控制：Hook-PoolManager 交互：必須對回調函數執行嚴格的訪問控制，以防止惡意行爲者利用。Hook-Internal --交互：對內部函數調用缺乏限制會造成漏洞。
利用和緩解：
使用 poolManagerOnly 和 selfOnly 修飾符來控制訪問。利用示例強調了嚴格訪問控制的必要性，以避免意外行爲。
不正確的輸入驗證：適當的訪問控制：使用 poolManagerOnly 和 selfOnly 修飾符來限制對敏感函數的訪問。重入鎖：考慮實現重入鎖以防止惡意邏輯重新進入敏感函數。白名單方法：管理員批准白名單池可以增強安全性但限制了功能。
結論：
Uniswap v4 中的 Hooks 在訪問控制和輸入驗證方面可能存在漏洞。開發人員必須平衡安全性和功能性，瞭解合同的每一行以確保安全。
#UniswapIncomeFlow #UniswapSecurityWarning #binance #security🔒
正如我們之前的文章所強調的，Awesome Uniswap v4 Hooks 存儲庫中超過 30% 的項目都存在漏洞。我們將重點關注兩個關鍵方面：
- 有缺陷的訪問控制：正確的訪問控制對於安全的 Hook-PoolManager 和 Hook-Internal 交互至關重要。
輸入驗證不當：註冊池驗證不充分可能會產生攻擊向量。
漏洞分析：
- 有缺陷的訪問控制：Hook-PoolManager 交互：必須對回調函數執行嚴格的訪問控制，以防止惡意行爲者利用。Hook-Internal --交互：對內部函數調用缺乏限制會造成漏洞。
利用和緩解：
使用 poolManagerOnly 和 selfOnly 修飾符來控制訪問。利用示例強調了嚴格訪問控制的必要性，以避免意外行爲。
不正確的輸入驗證：適當的訪問控制：使用 poolManagerOnly 和 selfOnly 修飾符來限制對敏感函數的訪問。重入鎖：考慮實現重入鎖以防止惡意邏輯重新進入敏感函數。白名單方法：管理員批准白名單池可以增強安全性但限制了功能。
結論：
Uniswap v4 中的 Hooks 在訪問控制和輸入驗證方面可能存在漏洞。開發人員必須平衡安全性和功能性，瞭解合同的每一行以確保安全。
#UniswapIncomeFlow #UniswapSecurityWarning #binance #security🔒
查看原文
Choicese (CHC-SES) 以突破性的 100 億美元革新印度資產管理 #Fund
Choicese (CHC-SES) 最近進入市場，擁有 100 億美元的鉅額資金，此舉標誌著印度金融格局的重大轉變。該條目不僅使印度#asset 可用的#investors 管理選項多樣化，而且引入了個人財務管理的新範式。
主要產品和策略影響
創新交易平臺：Choicese 首次推出尖端交易平臺，增強了 #trading 在股票、商品和貨幣方面的體驗。先進的分析工具和即時市場更新的整合使投資者能夠有效地利用市場走勢。
廣泛的共同基金選擇：該公司提供廣泛的共同基金，包括股票、債務和混合選擇權。這種廣泛的選擇迎合了各種投資策略和風險狀況，爲投資者提供了符合其長期財務願望的選擇。
個人化保險選擇：強調綜合財務的需要 #security🔒 Choicese推出一系列客製化保險產品。這項措施確保客戶能夠獲得適當的保險範圍，從人壽和健康保險到一般保險，以滿足他們的獨特情況。
簡化貸款流程：Choicese 專注於可及性，簡化了獲得個人貸款的流程。這種方法可以最大限度地減少文書工作並最大限度地提高效率，滿足教育、醫療保健和其他個人投資等多種需求。
Choicese (CHC-SES) 最近進入市場，擁有 100 億美元的鉅額資金，此舉標誌著印度金融格局的重大轉變。該條目不僅使印度#asset 可用的#investors 管理選項多樣化，而且引入了個人財務管理的新範式。
主要產品和策略影響
創新交易平臺：Choicese 首次推出尖端交易平臺，增強了 #trading 在股票、商品和貨幣方面的體驗。先進的分析工具和即時市場更新的整合使投資者能夠有效地利用市場走勢。
廣泛的共同基金選擇：該公司提供廣泛的共同基金，包括股票、債務和混合選擇權。這種廣泛的選擇迎合了各種投資策略和風險狀況，爲投資者提供了符合其長期財務願望的選擇。
個人化保險選擇：強調綜合財務的需要 #security🔒 Choicese推出一系列客製化保險產品。這項措施確保客戶能夠獲得適當的保險範圍，從人壽和健康保險到一般保險，以滿足他們的獨特情況。
簡化貸款流程：Choicese 專注於可及性，簡化了獲得個人貸款的流程。這種方法可以最大限度地減少文書工作並最大限度地提高效率，滿足教育、醫療保健和其他個人投資等多種需求。
查看原文
加密錢包密碼恢復：如何恢復您的錢包地址密碼
如果您忘記了加密錢包地址密碼，則很有可能丟失所有資產。恢復錢包密碼的機會很小，但並非不可能恢復。以下是您可以用來恢復丟失或忘記的加密錢包地址密碼的多個步驟。這些步驟可以幫助您在錢包密碼永遠丟失之前找到它。爲何恢復錢包密碼如此困難？事實是，用戶無法恢復忘記或丟失的加密錢包地址密碼。在任何其他帳戶中（例如 Gmail、Facebook、Twitter 等），單擊“忘記密碼”或聯繫客戶服務可以恢復您的帳戶。不幸的是，使用加密錢包地址無法以相同且簡單的方式找回密碼。
Feed-Creator-472bea55f:
Hello actually I can't show recovery my old wallet in Binance
查看原文
SAFU：確保您的資金安全
在幣安，我們瞭解安全的重要性。這就是我們創建用戶安全資產基金 (SAFU) 的原因，這是一項專門基金，可在發生安全漏洞時保護用戶的資金。
什麼是SAFU？
SAFU 是一支由幣安所有交易費用 10% 提供資金的基金。該基金用於補償用戶因安全漏洞而遭受的損失。
SAFU如何運作？
如果發生安全漏洞，幣安將使用 SAFU 資金來補償受影響用戶的損失。賠償金額將根據違規嚴重程度以及用戶遭受的損失而確定。
SAFU 對您來說代表什麼？
SAFU 意味著您可以確信您的資金在幣安上是安全的。我們致力於爲所有用戶提供一個安全的平臺，而 SAFU 只是我們實現這一目標的衆多方式之一。
以下是確保您在幣安上的資金安全的一些額外提示：
1- 使用強密碼和雙重認證。
2- 切勿與任何人分享您的密碼或雙重認證碼。
3-點擊電子郵件或訊息中的連結時要小心。
4- 只有當您積極交易或將其用於其他目的時，纔將您的加密貨幣儲存在幣安上。
5- 如果您不經常使用您的加密貨幣，請將其提取到安全錢包中。
透過遵循這些提示，您可以幫助確保您在幣安上的資金安全，並享受使用我們平臺的所有好處。
請記住，SAFU 只是我們安全承諾的一部分。我們不斷努力改進我們的安全措施以保護您的資金。
感謝您選擇幣安！
#SAFU🙏 #BinanceCEO #security🔒
在幣安，我們瞭解安全的重要性。這就是我們創建用戶安全資產基金 (SAFU) 的原因，這是一項專門基金，可在發生安全漏洞時保護用戶的資金。
什麼是SAFU？
SAFU 是一支由幣安所有交易費用 10% 提供資金的基金。該基金用於補償用戶因安全漏洞而遭受的損失。
SAFU如何運作？
如果發生安全漏洞，幣安將使用 SAFU 資金來補償受影響用戶的損失。賠償金額將根據違規嚴重程度以及用戶遭受的損失而確定。
SAFU 對您來說代表什麼？
SAFU 意味著您可以確信您的資金在幣安上是安全的。我們致力於爲所有用戶提供一個安全的平臺，而 SAFU 只是我們實現這一目標的衆多方式之一。
以下是確保您在幣安上的資金安全的一些額外提示：
1- 使用強密碼和雙重認證。
2- 切勿與任何人分享您的密碼或雙重認證碼。
3-點擊電子郵件或訊息中的連結時要小心。
4- 只有當您積極交易或將其用於其他目的時，纔將您的加密貨幣儲存在幣安上。
5- 如果您不經常使用您的加密貨幣，請將其提取到安全錢包中。
透過遵循這些提示，您可以幫助確保您在幣安上的資金安全，並享受使用我們平臺的所有好處。
請記住，SAFU 只是我們安全承諾的一部分。我們不斷努力改進我們的安全措施以保護您的資金。
感謝您選擇幣安！
#SAFU🙏 #BinanceCEO #security🔒
查看原文
區塊鏈安全革命：XION 的元賬戶協議
在不斷髮展的區塊鏈技術領域，XION 以其突破性的協議級賬戶抽象實現了巨大的飛躍，引入了元賬戶的概念。這種創新方法不僅增強了用戶交互，而且徹底改變了傳統的私鑰-公鑰模型，使區塊鏈技術更易於訪問和安全。
⭐解耦關鍵模型：
XION 的元賬戶通過解耦傳統的私鑰-公鑰模型重新定義了用戶體驗。通過涉及智能合約帳戶 (SCA) 和狀態機更改的協議級實現，XION 引入了無縫且用戶友好的界面，讓人想起傳統的 Web2 登錄系統。
⭐解耦關鍵模型：
XION 的元賬戶通過解耦傳統的私鑰-公鑰模型重新定義了用戶體驗。通過涉及智能合約帳戶 (SCA) 和狀態機更改的協議級實現，XION 引入了無縫且用戶友好的界面，讓人想起傳統的 Web2 登錄系統。
查看原文
1. 安全機構 Wallet Guard 已發出警告，敦促用戶更新 Chrome 瀏覽器。
2. 該通報還包括 Brave、Opera 和 Edge 等其他瀏覽器，因爲它們與 Chrome 具有相同的基礎。
3. 緊急原因是一個被識別爲 CVE-2023-7024 的零日漏洞。
4. 作爲迴應，谷歌發佈了緊急更新來解決這一嚴重的安全漏洞。
5、該漏洞對用戶數據和系統安全構成潛在威脅。
6. Wallet Guard 的建議表明了已識別安全問題的嚴重性。
7. 零日漏洞是在修復可用之前就已被利用的嚴重弱點。
8. 鼓勵用戶立即將瀏覽器更新到最新版本，以防範潛在的漏洞。
9. 該漏洞可能會影響瀏覽器功能的各個方面，並可能損害用戶隱私。
10、及時更新是抵禦新興安全威脅的重要防禦手段，加強對用戶信息的保護。
#security🔒 #Chrome #alert
2. 該通報還包括 Brave、Opera 和 Edge 等其他瀏覽器，因爲它們與 Chrome 具有相同的基礎。
3. 緊急原因是一個被識別爲 CVE-2023-7024 的零日漏洞。
4. 作爲迴應，谷歌發佈了緊急更新來解決這一嚴重的安全漏洞。
5、該漏洞對用戶數據和系統安全構成潛在威脅。
6. Wallet Guard 的建議表明了已識別安全問題的嚴重性。
7. 零日漏洞是在修復可用之前就已被利用的嚴重弱點。
8. 鼓勵用戶立即將瀏覽器更新到最新版本，以防範潛在的漏洞。
9. 該漏洞可能會影響瀏覽器功能的各個方面，並可能損害用戶隱私。
10、及時更新是抵禦新興安全威脅的重要防禦手段，加強對用戶信息的保護。
#security🔒 #Chrome #alert
查看原文
確保您的 #Binance 帳戶安全至關重要。
這裏有5種方法來做到這一點⤵️
1. 使用 API 在 Binance 上進行交易時實現 RSA 密鑰：
RSA (Rivest-Shamir-Adleman) 密鑰對由公鑰和私鑰組成，是 RSA 加密（一種強大的密碼算法）的核心。該密鑰對有助於保護您的數字通信和數據。
2.設置IP訪問限制：
爲所有 API 密鑰設置 IP 訪問限制有助於最大限度地提高幣安賬戶的安全性。這可以通過將所有 API 密鑰上的 IP 地址列入白名單來完成，無論 API 密鑰的權限或用途如何。
3.錢包地址白名單：
提高帳戶安全性需要考慮的另一個重要措施是錢包地址白名單，其中涉及指定哪些錢包地址被批准接收加密資金的轉賬。
4. 使用 YubiKey 設置雙因素身份驗證：
使用 YubiKey 設置雙因素身份驗證 (2FA) 是保護您的加密貨幣資金和其他數字資產的強大安全措施。這種做法增加了額外的安全層，使未經授權的用戶更難訪問您的帳戶。
5. 保持最低提款限額：
最小化提款限額是保護您的加密貨幣資金的另一種簡單但有效的安全措施。通過對特定時間範圍內可提取的金額實施上限，可以有效防止您的帳戶不幸被盜時造成大量資金損失。
您可以根據您的具體情況和需求實施各種其他安全實踐。數字環境正在不斷髮展，爲了保持領先一步，不斷增強和更新這些安全協議至關重要。
#security #BinanceSecurity #CryptoSafety #security🔒
$BNB $XRP $SOL
這裏有5種方法來做到這一點⤵️
1. 使用 API 在 Binance 上進行交易時實現 RSA 密鑰：
RSA (Rivest-Shamir-Adleman) 密鑰對由公鑰和私鑰組成，是 RSA 加密（一種強大的密碼算法）的核心。該密鑰對有助於保護您的數字通信和數據。
2.設置IP訪問限制：
爲所有 API 密鑰設置 IP 訪問限制有助於最大限度地提高幣安賬戶的安全性。這可以通過將所有 API 密鑰上的 IP 地址列入白名單來完成，無論 API 密鑰的權限或用途如何。
3.錢包地址白名單：
提高帳戶安全性需要考慮的另一個重要措施是錢包地址白名單，其中涉及指定哪些錢包地址被批准接收加密資金的轉賬。
4. 使用 YubiKey 設置雙因素身份驗證：
使用 YubiKey 設置雙因素身份驗證 (2FA) 是保護您的加密貨幣資金和其他數字資產的強大安全措施。這種做法增加了額外的安全層，使未經授權的用戶更難訪問您的帳戶。
5. 保持最低提款限額：
最小化提款限額是保護您的加密貨幣資金的另一種簡單但有效的安全措施。通過對特定時間範圍內可提取的金額實施上限，可以有效防止您的帳戶不幸被盜時造成大量資金損失。
您可以根據您的具體情況和需求實施各種其他安全實踐。數字環境正在不斷髮展，爲了保持領先一步，不斷增強和更新這些安全協議至關重要。
#security #BinanceSecurity #CryptoSafety #security🔒
$BNB $XRP $SOL
查看原文
什麼是硬件錢包？
硬件錢包是離線存儲加密貨幣密鑰（冷存儲）的物理設備，提供額外的安全層。儘管它們更安全，免受在線威脅，但與其他錢包相比，它們的使用和訪問可能有點棘手。但是，如果您打算長期保留加密貨幣或擁有大量加密貨幣，那麼硬件錢包可能是一個不錯的選擇。
您可以設置 PIN 碼以獲得額外保護，其中大多數都可以讓您創建備份恢復短語，以防您丟失錢包。 Trezor 和 Ledger 是硬件加密錢包的流行示例。
#security🔒
#SecurityBreach
#CryptoSecurityConcerns
硬件錢包是離線存儲加密貨幣密鑰（冷存儲）的物理設備，提供額外的安全層。儘管它們更安全，免受在線威脅，但與其他錢包相比，它們的使用和訪問可能有點棘手。但是，如果您打算長期保留加密貨幣或擁有大量加密貨幣，那麼硬件錢包可能是一個不錯的選擇。
您可以設置 PIN 碼以獲得額外保護，其中大多數都可以讓您創建備份恢復短語，以防您丟失錢包。 Trezor 和 Ledger 是硬件加密錢包的流行示例。
#security🔒
#SecurityBreach
#CryptoSecurityConcerns
查看原文
剛剛 - 韓國交易所 (KRX) 已申請一項創新金融服務，爲新證券創建一個試點市場，這標誌着金融界的一項突破性舉措。行業專家預計證券型代幣發行（STO）市場可能會開放。這一發展也意味着加密貨幣領域的一場革命。
#BTC #BTCETFApproval #security🔒
$BTC $ETH $BNB
#BTC #BTCETFApproval #security🔒
$BTC $ETH $BNB
查看原文
黑客在對點對點交易平臺 NFT Trader 的一次重大黑客攻擊中竊取了價值數百萬美元的高價值 NFT，包括稀有的 #BoredApe 和 Mutant Ape Yacht Club 代幣、World of Women NFT、VeeFriends、Art Blocks 等。該公司已警告用戶撤銷對兩個受損智能合約的訪問權限，主要黑客已要求爲被盜的 NFT 支付贖金。此次黑客攻擊涉及“舊智能合約”，該平臺一直在努力解決這一問題並與用戶進行溝通。該事件在 #NFT 社區和更廣泛的加密貨幣領域引起了極大關注。
#security🔒
#security🔒
查看原文
# 加強幣安帳戶安全的 5 種方法。
幣安是全球最著名、最可靠的加密貨幣交易所之一。與任何網路網站一樣，您應該採取預防措施，防止詐騙者和駭客入侵您的帳戶。以下是確保您的幣安帳戶安全的五項建議：1.使用經常更新的安全密碼。永遠不要把它給任何人。2.確保您的電子郵件和幣安帳戶啓用了雙重認證 (2FA)。爲了防止不必要的訪問，這提供了額外的保護程度。
查看原文
10 月客戶支持安全事件 - 更新和建議措施
在 Okta 於 2023 年 10 月披露的影響我們的客戶支持管理系統（也稱爲 Okta 幫助中心）的安全事件之後，Okta Security 繼續審查我們於 11 月 3 日分享的初步分析，重新檢查威脅所採取的行動演員表演。這包括手動重新創建威脅參與者在系統中運行的報告以及威脅參與者下載的文件。
今天，我們正在分享可能影響客戶安全的新信息。
我們已確定威脅行爲者運行並下載了一份報告，其中包含所有 Okta 客戶支持系統用戶的姓名和電子郵件地址。除 FedRamp High 和 DoD IL4 環境中的客戶（這些環境使用威脅行爲者無法訪問的單獨支持系統）外，所有 Okta Workforce Identity Cloud (WIC) 和客戶身份解決方案 (CIS) 客戶都會受到影響。 Auth0/CIC 支持案例管理系統也沒有受到此事件的影響。
#security🔒 #SecurityBreach #security
在 Okta 於 2023 年 10 月披露的影響我們的客戶支持管理系統（也稱爲 Okta 幫助中心）的安全事件之後，Okta Security 繼續審查我們於 11 月 3 日分享的初步分析，重新檢查威脅所採取的行動演員表演。這包括手動重新創建威脅參與者在系統中運行的報告以及威脅參與者下載的文件。
今天，我們正在分享可能影響客戶安全的新信息。
我們已確定威脅行爲者運行並下載了一份報告，其中包含所有 Okta 客戶支持系統用戶的姓名和電子郵件地址。除 FedRamp High 和 DoD IL4 環境中的客戶（這些環境使用威脅行爲者無法訪問的單獨支持系統）外，所有 Okta Workforce Identity Cloud (WIC) 和客戶身份解決方案 (CIS) 客戶都會受到影響。 Auth0/CIC 支持案例管理系統也沒有受到此事件的影響。
#security🔒 #SecurityBreach #security
查看原文
使用 OCR 竊取加密貨幣數據的惡意 Android 應用
最近發現超過 280 個惡意 Android 應用程序使用光學字符識別 (OCR) 竊取加密貨幣錢包憑證。這種威脅凸顯了安全在加密貨幣世界中的重要性，以及在使用移動設備管理資產時保持警惕的必要性。