根据网络安全公司TrendMicro的一份报告，谷歌已经从其Play商店中下架了8个伪装成加密货币云挖矿应用的恶意移动应用程序。根据该报告，这些恶意应用受害者观看广告，为订阅服务平均每月支付15美元，并付费以提高算力，但实际上没有任何回报。在该公司将其发现报告给谷歌后，这些应用程序立即从PlayStore下架。这些APP分别是：BitFunds、BitcoinMiner、Bitcoin、CryptoHolic、DailyBitcoinRewards、Bitcoin2021,MineBitPro、BTCminerandEthereum，其中CryptoHolic和DailyBitcoinRewards是付费应用。此外，该公司还在谷歌Play上搜索关键字“云挖矿”，发现了与此类应用类似的“相关应用”。其中一些应用程序的下载量甚至超过了10万次。
安全公司Unciphered声称曾破解硬件钱包Trezor:2月13日消息，针对“OneKey的加密钱包被安全公司被成功破解”相关推文，安全公司Unciphered回应称，“OneKey已修复该漏洞。我们仍然破解了Trezor和其他硬件钱包。”
Unciphered披露Trezor相关漏洞的视频发布于2022年8月。截至目前，硬件钱包Trezor未回应该推文。
据此前报道，安全公司Unciphered在YouTube视频中披露硬件钱包OneKey的漏洞。黑客能够通过利用该漏洞从OneKey Mini钱包中提取助记词。Unciphered在与OneKey沟通后，通知其修复该漏洞。Unciphered表示，可以通过高速处理器FPGA利用硬件钱包的CPU和安全元件之间缺乏加密，拦截处理器和保存助记词的安全元件之间的通信。
OneKey发文称，在收到通知后已经立即修复漏洞并更新安全补丁，没有造成任何损失。此外，OneKey向Unciphered支付一笔漏洞赏金。[2023/2/13 12:04:10]
安全公司：Primitive Finance发现严重漏洞 需取消对有漏洞的合约授权否则面临资产被盗风险:2月22日，以太坊链上期权协议 Primitive Finance 智能合约发现一个严重漏洞。Primitive Finance团队尝试攻击自己的智能合约来保护用户资金安全。PeckShield 派盾安全人员快速定位并追踪发现，Primitive Finance 出现的漏洞已存在数月之久。PeckShield 派盾提示已对有漏洞的合约授权的用户需取消授权，如若不取消授权，储存在钱包里的资产存在被盗的风险。[2021/2/22 17:39:07]
安全公司：2016年Bitfinex被黑地址多为社区网友推演分析:北京链安链上数据分析专家SXWK表示，近期媒体多次提及的Bitfinex被盗BTC转移，其相关地址源头大都为事件发生后，比特币社区网友根据时间线的推演，大都在reddit进行讨论。如今天最新的一笔转账，其来源主要为当时Bifinex的热钱包地址之一的3NMkeWidzL7MQbrdMR9m7guANcNJofxyJD，它于当地时间2016年8月2日将416枚BTC归集到地址1Bf5aQqsd7gtjLysYQKtqQ3yBLDHZogouA，由于Bifinex于当地时间2016年8月3日宣布被盗，所以从时间线上被分析者认为这是黑客的转账交易之一。类似地址当时推演出很多，但是相关交易哪些是黑客盗币行为，哪些又可能是交易所发现问题后的紧急转账处理尚不明晰，同时网友分析出的被盗交易涉及的BTC总额度距离Bifinex公开的119,756枚被盗BTC还有相当距离
今天的交易实际上是这416枚BTC被拆分为20笔UTXO，最大的为33BTC，最小的为15BTC，目前部分BTC也正在进行进一步小额的拆分转账。[2020/6/11]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。