Trust Wallet：去年11月14日至23日創建新錢包的地址存在漏洞，已為受影響用戶創建補償流程

4月22日消息，加密貨幣錢包Trust Wallet發布《WASM漏洞、事件更新與建議措施》，公告指出，2022年11月，一名安全研究人員通過漏洞賞金計劃報告TrustWallet開源庫Wallet Core中的Web Assembly（WASM）漏洞。Trust Wallet Browser Extension在Wallet Core中使用WASM，Browser Extension在2022年11月14日至23日期間生成的新錢包地址包含此漏洞。TrustWallet迅速修補了漏洞，所有在這些日期之后創建的地址都是安全的。不過，TrustWallet仍然檢測到兩個潛在的漏洞，在攻擊發生時造成了大約17萬美元的總損失。對此，Trust Wallet將補償因漏洞導致的黑客攻擊而造成的符合條件的損失，并為受影響的用戶創建了補償流程。此外，Trust Wallet敦促受影響的用戶盡快轉移所有易受攻擊地址上剩余的約88,000美元余額。對于只使用Trust Wallet移動端、只將錢包地址導入瀏覽器擴展程序、在2023年11月14日之前或2022年11月23日之后僅使用瀏覽器擴展程序創建了一個新錢包的用戶不受此漏洞影響。如果用戶在TW Browser Extension收到警告通知，將有可能受到影響。對于在2022年12月下旬和2023年3月下旬存在異常資金流動的用戶，可能是遭受這兩個漏洞利用的少數受害者之一。

報告：比特幣錢包Electrum被注入惡意代碼:Confiant的一份安全報告稱，白帽黑客Taha Karim檢測到比特幣錢包Electrum的macOS版本被入侵。攻擊者向Electrum / util.py和Electrum / storage.py存儲庫中注入了惡意代碼，Electrum的Windows版本也存在同樣的問題。使用復雜的路由工具，黑客會竊取安裝了惡意軟件的人的私鑰/密碼，甚至是BTC。（U.today）[2021/3/6 18:21:40]

Miller Opportunity Trust向灰度比特幣信托基金發出投資信號:由Miller Value Funds監管的Miller Opportunity Trust在周五的監管文件中表示，“基金可能會通過投資持有比特幣的實體Grayscale Bitcoin Trust來間接尋求對比特幣的投資敞口。”Miller Value Funds由著名投資者和Bill Miller創立，根據該基金網站的信息，截至2020年12月31日，該基金管理著22.5億美元的資產。（The Block）[2021/2/6 19:03:09]

動態 | 加密初創公司TrueDigital從知名對沖基金聘請CEO:據coindesk消息，成立于去年3月份的紐約區塊鏈初創公司trueDigital，已從Bridgewater Associates聘請托馬斯?金(Thomas Kim)擔任首席執行官。trueDigital是為Signature Bank 建立區塊鏈支付系統的平臺，目前系統每天處理數百萬美元的支付結算業務。[2019/2/20]