据Minernews消息，在亚马逊FireTV以及FireTV控制棒上发现了一种名为ADB.Miner恶意挖矿程序，该“蠕虫”主要入侵安卓系统软件，严重降低电视运行速度。截至目前，亚马逊尚未对此次黑客入侵作出回应。恶意应用程序“加密蠕虫”，可以入侵包括亚马逊防火墙在内的所有安卓平台，占用被入侵设备的CPU和GPU功率，实施挖矿行为。“加密蠕虫”主要开采门罗币，开采出来的门罗币会直接转到黑客的钱包中。被入侵的系统传输及浏览速度几乎停滞，而且用户屏幕上会呈现持续闪白状态，并收到“TEST”提示。相较于比特币等加密货币，门罗币的隐私性和匿名性更强，更难追踪，也因此受到黑客的“青睐”。据PaloAltoNetwork研究统计，约5%的门罗币是通过这种方式“盗取”的，价值约有1.43亿美元。据xda-developers分析，该恶意应用程序只能通过名为“com.google.time.timer”的“Test”应用程序，在FireTV开发者权限选项打开的情况下，通过非官方渠道入侵硬件设备。“FireTV开发者权限选项”默认为关闭状态，除用户自己开启这项功能之外，打包下赠送/配套应用软件时也可能激活开发者权限。这项权限一旦开启，开发者将可以在无需任何身份验证的情况下，以管理员身份远程控制设备运行，比如安装恶意团建、执行恶意功能等。英国安全研究员KevinBeaumont表示，已绑定安装开源媒体播放器Kodi的亚马逊电视设备，也在此次受攻击之列。用于探测易攻击的联网设备搜索引擎发现，目前全球有17,000个设备可能正在受到攻击。有安全研究人员称，有10,000-100,000台设备可能感染了“加密蠕虫”。破解加密蠕虫的办法主要有两种：最简单的方法是直接恢复出厂设置；第二种通过某些Android防病解决方案检测并消恶意代码，比如从亚马逊appstore下载应用程序TotalCommander，但这种方法可能无法获取任何可能遗留的痕迹。此外，为防止进一步感染，需要确认系统设备菜单中“ADB调试”和“来自未知来源的应用程序”设置为关闭状态。其实在今年4月，安卓开发者论坛曾有人发布关于“加密蠕虫”的风险提示帖，但并未给出具体解决方案。与此次攻击相仿，今年2月，360公司的Netlab实验室发现，有恶意软件正在扫描互联网上包括安卓TV、智能手机在内的易受攻击的产品，在之后的几天时间内，集中在中国和韩国市场的数千种小插件受到恶意软件入侵。与去年相比，今年受恶意软件入侵的案例上涨4000%。CarbonBlack上周四的一份报告指出，目前市场上估计约有3.4万个与破译密码有关的产品供黑客选择。昨天，苹果公司重新编写开发者应用指南，明确禁止开发者将恶意软件安装到应用商店。黑客的智慧与技术安全的提高将是一个持续的博弈，用户对便利服务的需求与隐私的保护始终矛盾存在着。随着物联网逐渐走进我们的生活空间，即便是十分警惕的隐私保护者，也不可避免地要让渡一些个人隐私信息，避免恶意挖矿的入侵也正变得越来越困难。我是Odaily星球日报记者张一，探索真实区块链，爆料、交流请加微信ro20110723，烦请备注姓名、单位、职务和事由。
BAYC将延期至2月15日公布Dookey Dash分数和赢家信息:金色财经报道，据 BAYC 在社交媒体发布最新公告称，他们将花费更多时间来审查游戏 Dookey Dash 游戏分数，并延期到 2 月 15 日公布游戏的最终分数排行榜和官方获胜者信息，“下水道通行证”Sewer Pass 会进行元数据更新以展示最终排名和分数。BAYC 提醒，在公布最终排行榜之前，通过二级市场交易 Sewer Pass NFT 所引发的风险（比如最终被查到有作弊行为并取消分数）需要持有者自行承担。[2023/2/10 11:59:45]
Synthetix创始人：当前DeFi治理比一年前更糟，社区投票需直接与多重签名联系起来:金色财经报道，Synthetix创始人Kain Warwick在最近的访谈中表示，当前DeFi治理实际上比一年前（牛市时）更糟糕。许多DAO工具的“闪亮外表”只是一种仓促的、仅限于牛市的治理解决方案。加密行业需要花时间将社区的投票直接与多重签名联系起来，才能真正控制项目的资金。
Warwick提出了一个Governance theater 的概念，旨在确保Token持有者、项目所有者、项目控制者、决策者能够非常清楚地表达自己的偏好能落实到项目中。（Decrypt）[2022/10/9 12:50:26]
加密货币交易所Bexplus突然关闭 仅给用户24小时提取资金:金色财经消息，7月18日，加密货币交易所Bexplus突然发公告宣布关闭，只给用户24小时提取资金。据公告介绍称，交易服务于2022年7月18日（UTC）14:00:00停止，提现服务在交易服务停止后24小时内完成提现，届时网站将关闭提现功能。另外据公告称，如因自身原因无法在24小时内完成提现，可发送邮件至官方指定邮箱，客服将在收到邮件7个工作日内审核并处理。
据报道，此前该交易所推出了5,000美元的奖励促销活动以鼓励新用户，关闭交易所时距此前促销活动时期不足一个月。[2022/7/21 2:28:34]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。