Blockchain Security

三星SDS成功中标一项具有里程碑意义的合同，将为韩国证券存管所（KSD）构建并运营一个基于区块链的证券平台，这标志着韩国向代币化资本市场基础设施转型迈出了决定性的一步。

Coinbase Commerce 的一页要求用户在网页表单中输入 12 字助记词，这引发了严重的安全担忧。专家警告称，这可能助长诈骗分子创建假网站，诱骗用户交出其加密货币资金的全部控制权。

诈骗分子正在波场区块链上发送伪造的FBI代币，要求用户验证身份以避免钱包被冻结。FBI警告用户不要透露个人信息，并应向其网络犯罪投诉中心报告任何可疑活动。

Trust Wallet新增了一项功能，用于阻止地址篡改攻击——这种诈骗手段中，攻击者诱骗用户将加密货币发送到看似真实的伪造钱包。该功能可实时自动核验地址，并突出显示差异点，从而防止用户向诈骗者转账。

韩国国税厅意外公布了一张显示被查封加密钱包恢复短语的照片，导致私钥公之于众。随后，不明身份者利用该短语将价值约480万美元的代币从政府持有的钱包中转移出去。

领先的加密货币交易所OKX通过整合人工智能驱动的欺诈检测平台Alterya，深化了与Chainalysis的合作关系。该平台旨在阻止与诈骗相关的提现操作，在资金离开交易所之前就予以拦截。

CrossCurve确认其跨链桥遭攻击者利用，因智能合约验证漏洞导致攻击者解锁代币，并在多个网络中盗取约300万美元资金。该项目已要求用户暂停使用平台，同时展开漏洞调查。

法国南部发生的一起暴力入室抢劫案，揭示了加密货币财富如何渗透到现实世界——并使投资者成为实体目标。

一种新的网络钓鱼骗局以 MetaMask 用户为目标，用虚假的 2FA 消息欺骗用户，窃取他们的钱包种子短语。攻击者利用克隆网站和紧急电子邮件来获取用户钱包的全部权限。

React 是世界上使用最广泛的 JavaScript 库之一，它的一个关键漏洞正被黑客积极利用，向合法网站注入加密恶意软件。