安全公司Least Authority披露Atomic Wallet存在安全漏洞，警告用戶注意風險

2月10日消息，安全審計公司Least Authority發布報告稱，加密錢包Atomic Wallet存在安全漏洞，提醒其用戶注意使用風險。

Least Authority于2021年初首次受聘檢查Atomic的系統設計及其相應的核心、桌面和移動編碼實現。該報告于2021年4月提交給Atomic，得出的結論是存在使用戶面臨“重大風險”的漏洞和不足。 Atomic在2021年11月發送一份回復，指出了他們的更新和改進。然而，在檢查Atomic的修復提交后，Least發現大量問題和建議仍未解決。

根據審計準則和披露政策，現在Least Authority正式向用戶發布警告，以警示風險。（CoinDesk）

安全公司Sentiment攻擊者歸還約88萬美元資金:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，截至目前，Sentiment Exploiter攻擊者向0xc5fc2Cbf32C09F89F91Caf2023884729116eA5D1地址發送465.75ETH，隨后被發送至多簽合約0x7582BC8402865c57bC55320B2a3Fe8EaC46C233C，這部分ETH價值約88萬美元，疑似已歸還到項目方。此外，51ETH被攻擊者發送到Tornado.Cash，價值約9.6萬美元。此前消息，Sentiment遭遇攻擊損失價值共517ETH，約1百萬美元。[2023/4/6 13:47:42]

安全公司Unciphered聲稱曾破解硬件錢包Trezor:2月13日消息，針對“OneKey的加密錢包被安全公司被成功破解”相關推文，安全公司Unciphered回應稱，“OneKey已修復該漏洞。我們仍然破解了Trezor和其他硬件錢包。”

Unciphered披露Trezor相關漏洞的視頻發布于2022年8月。截至目前，硬件錢包Trezor未回應該推文。

據此前報道，安全公司Unciphered在YouTube視頻中披露硬件錢包OneKey的漏洞。黑客能夠通過利用該漏洞從OneKey Mini錢包中提取助記詞。Unciphered在與OneKey溝通后，通知其修復該漏洞。Unciphered表示，可以通過高速處理器FPGA利用硬件錢包的CPU和安全元件之間缺乏加密，攔截處理器和保存助記詞的安全元件之間的通信。

OneKey發文稱，在收到通知后已經立即修復漏洞并更新安全補丁，沒有造成任何損失。此外，OneKey向Unciphered支付一筆漏洞賞金。[2023/2/13 12:04:10]

動態 | 捷克安全公司AVAST公布惡意挖礦程序檢測標準:據crypto.watch消息，捷克安全公司AVAST今日發布了“加密貨幣挖礦準則”，該準則將成為AVAST全系列殺軟件判斷網站或軟件中的內置挖礦程序是否存在惡意的標準。若挖礦程序的運行不符合該項準則，便會被視為惡意程序檢出。據此前報道，Avast今年8月曾表示，如果加密貨幣挖礦程序在運行之前得到了用戶許可，那么它應被視作是合法的。[2018/11/2]