安全研究團隊：Poly Network遭攻擊或因跨鏈簽名私鑰泄露導致

針對Poly Network被攻擊事件，BlockSec安全團隊初步分析認為，導致攻擊發生的原因可能為用于跨鏈簽名的私鑰被泄漏或者簽名程序有邏輯漏洞導致簽署出攻擊交易。

安全研究人員：Brave瀏覽器已泄漏數據長達幾個月:安全研究人員稱，強調隱私和安全性的Brave瀏覽器已經泄漏數據幾個月了。ExpressVPN數字安全實驗室的首席研究員Sean O’Brien稱，在Brave意識到之前，該漏洞就已經存在了幾個月。O’Brien對該漏洞進行了進一步研究，其發現不僅.onion域請求可見，而且Tor選項卡中的所有域請求也可見，這意味著當網站從YouTube、谷歌或Facebook加載內容時，所有這些請求都是可見的，即使內容本身不是可見的。（coindesk）[2021/2/23 17:41:24]

安全研究員：Twitter攻擊事件或與SIM卡交換攻擊有關:據知名安全研究員Brian Krebs稱，此次的Twitter攻擊事件可能是由SIM卡交換社區發起的。第一條釣魚推文來自幣安，幾分鐘后，其他幾十個賬戶也紛紛中招，黑客從中獲利超過13萬美元。然而在此之前，有另一個賬戶也被劫持，這可能是發現誰是幕后黑手的關鍵。

據Krebs稱，SIM卡交換社區將所謂的“OG”社交媒體賬戶視為獎品，可以在地下市場上以數千美元的價格出售。這類賬戶只有一個或兩個字母，如@B。在一個專門劫持賬戶的論壇上，一個名為“Chaewon”的用戶宣稱他們可以更改任何Twitter賬戶的電子郵件，并提供直接訪問賬戶，費用在2000美元到3000美元之間。

在幣安賬戶被黑之前，一個OG賬戶@6被黑，該賬戶屬于現已去世的黑客Adrian Lamo，他因侵入《紐約時報》網絡而聞名。該賬戶由安全研究員Lucky225管理，他表示收到了@6賬戶的密碼確認碼。SIM卡交換攻擊成功更改了該賬戶綁定的電子郵件，并禁用了2FA。他進一步探查后發現，攻擊者化名PlugWalkJoe，來自英國利物浦，現年21歲，真名叫Joseph James Connor。（CryptoGlobe）[2020/7/17]

動態 | Cryptic Labs增加2名諾貝爾獎獲得者作為區塊鏈安全研究的顧問:據coinjournal消息，致力于利用區塊鏈技術解決安全問題的研究機構Cryptic Labs近日宣布有兩位諾貝爾經濟學獎獲得者Eric Maskin和Christopher Pissarides已加入其經濟顧問委員會，將提供博弈論和象征經濟學的見解，支持該研究所解決這兩個領域缺乏區塊鏈行業專業知識的使命。[2018/9/11]