針對云提供商Retool的網絡釣魚攻擊導致Fortress Trust 1500萬美元的加密貨幣被盜

金色財經報道，Fortress Trust上周披露了客戶的加密貨幣被盜事件（總額接近1500萬美元），它將責任歸咎于一家未透露姓名的第三方供應商。CoinDesk已經確認了該供應商的身份，該供應商也承認自己是網絡釣魚攻擊的受害者。

知情人士稱，該供應商是 Retool，一家總部位于舊金山的公司，擁有財富500強客戶，該公司為少數Fortress客戶建立了獲取資金的門戶網站。

他們表示，這起盜竊事件是網絡釣魚攻擊的結果，促使Fortress同意將自己出售給區塊鏈科技公司Ripple。一位直接了解情況的人士表示，為了幫助Fortress保障客戶利益，Ripple已為該收購支付了1500萬美元的“首付款”。 這位人士表示，這筆付款只占總購買價格的一小部分。

其它快訊：

谷歌Chrome瀏覽器發布針對零日漏洞的修復版本:6月7日消息，在6月5日的Chrome博客公告中，谷歌已確認其Chrome網絡瀏覽器中的零日漏洞正在被積極利用，并發布了緊急安全更新作為回應。谷歌稱，桌面應用程序已經更新到Mac和Linux的114.0.5735.106版本以及Windows的114.0.5735.110的版本，所有這些都將“在未來幾天/幾周內推出”。

公告稱此次更新中包含兩個安全修復程序，但實際上只有一個被詳細說明：CVE-2023-3079。CVE-2023-3079是V8 JavaScript引擎中的類型混淆漏洞，且是谷歌Chrome 2023年的第三個零日漏洞。類型混淆漏洞會帶來重大風險，使攻擊者能夠利用內存對象處理中的弱點在目標機器上執行任意代碼，強烈建議用戶及時更新瀏覽器以減輕潛在風險。[2023/6/7 21:21:31]

灰度投資向美SEC提交其針對ZEN、XLM和ZEC信托產品的Form10注冊文件:5月5日消息，灰度投資（Grayscale Investments）向美國證券交易委員會（SEC）就 Grayscale Horizen Trust、Grayscale Stellar Lumens Trust, 和 Grayscale Zcash Trust 提交 Form 10 注冊文件，使得這些產品成為 SEC 報告公司。

Grayscale Investments 目前擁有六種 SEC 報告產品，分別為 Grayscale Bitcoin Trust、Grayscale Bitcoin Cash Trust、Grayscale Digital Large Cap Fund、Grayscale Ethereum Trust、Grayscale Ethereum Classic Trust 和 Grayscale Litecoin Trust。[2022/5/5 2:52:58]

聲音 | Chainlink CEO：未來將發布更多專門針對鏈上DeFi信息的預言機網絡:中心化預言機服務提供商Chainlink CEO Sergey Nazarov表示，該平臺正在為DeFi產品和其他應用建立應用程序。他表示，預言機（Oracle）就是給開發者提供最好的信息。Chainlink將很快發布更多專門針對鏈上DeFi信息的預言機網絡。“我們未來要做的是發布另外七個預言機網絡，將大大擴展人們在這一領域可以構建的內容。這意味著去中心化金融開發商甚至不需要形成服務協議，他們只需要有一份將關鍵價格數據放到鏈上的合約。”他補充說，對于Chainlink，一切都可以歸結為數據適用性。（CoinDesk）[2019/9/23]