Klever Wallet：受影響錢包均為使用偽隨機數生成器算法生成后導入

7月13日消息，Klever Wallet發推表示，經過徹底調查，已確定所有在7月12日受到可疑活動影響的錢包都受到了一個已知漏洞的影響，此漏洞是由低熵助記詞引起的，存在缺陷的對應算法（Bip39使用的隨機生成算法會損害生成私鑰時的安全性和不可預測性，可能使其容易受到未經授權訪問或惡意活動的攻擊。

在上述事件中，所有涉及的錢包最初并非使用Klever Wallet K5創建，均為錢包生成后導入到Klever Wallet K5中，且是使用舊的、弱偽隨機數生成器PRNG算法作為熵源創建的，會嚴重損害生成私鑰的安全性和不可預測性，從而可能更容易受到攻擊或未經授權的訪問。強烈建議如果用戶目前擁有在Klever Wallet之前創建的舊錢包，請務必立即遷移到在Klever Wallet K5或Klever Safe上創建的新錢包，保護它們免受與過時或弱偽隨機數生成器算法相關的潛在漏洞的影響。

LBank Labs宣布投資知名基金管理公司Sparkle Ventures:據官方消息，LBank Labs宣布完成對知名基金管理公司Sparkle Ventures的投資。此基金的GP成員包括The Sandbox的聯合創始人兼首席運營官Sébastien Borget，Animoca Brands的創始人兼董事長Yat Siu，Nomura Digital前戰略投資和技術主管Julien Pageaud，前Tezos區塊鏈協議技術負責人Thibaut Chessé。其投資包括DeFi SaaS平臺Kiln.fi、數據分析軟件AbsoluteLabs.io和ZKP系統Polyhedra.network等。

Sparkle Ventures是LBank Labs FOF戰略投資里的第六個基金，并計劃在未來幾個月繼續擴張FOF投資，以加強投資組合之間的配合和網絡效應。[2023/6/1 11:52:24]

Pickle Finance：此次攻擊涉及許多Pickle協議組件 預計今晚23時修復完成:Pickle Finance剛剛發布博客文章更新攻擊進展，博文提到，Pickle的pDAI PickleJar被黑客攻擊，19759,355 DAI被耗盡。不久之后，一群白帽黑客接觸了核心團隊，并開始研究情況。第一步是對事務進行反向工程，看看是否可以編寫代碼來復制攻擊。幾個小時后，團隊(現在總共有10多人)終于弄明白了是如何執行的，此次攻擊這是一種非常復雜的攻擊，涉及到許多Pickle協議的組件。就目前而言，似乎沒有任何其他基金面臨風險。當我們致力于消除攻擊矢量的修復工作時，白帽黑客認為我們不應該發布實際攻擊的任何細節。雖然我們已采取措施減輕進一步的攻擊，但同時我們不想冒險。一旦修復完成，估計大約今日23時，我們將有更多的披露。[2020/11/22 21:42:01]

聲音 | Ira Kleiman：想得到有關“保稅快遞員”的真相 希望盡快開庭審理:Ira Kleiman在14日最新的法庭文件中提及，想得到有關“保稅快遞員”的真相。Kleiman認為，他們理應得到有關這一新信息的答案，因為他們認為CSW“偽造文件，提交虛假聲明，并在公開法庭上作偽證”。Kleiman的法律團隊還要求重新安排與倫敦小說家Andrew O’Hagan和CSW妻子的出庭作證時間。此外，原告希望推翻其他事實證人，并獲得新的文件發現。Coingeek的所有者Calvin Ayre也在14日的原告文件中被提及。Kleiman正在尋求更多時間進行調查，并在文件中強調，希望此案盡快開庭審理。

據此前報道，此前提及的“保稅快遞員”中間人已經到來，他“提供了解鎖加密文件所需的信息和密鑰片段”，表示CSW擁有解鎖96億美元比特幣所需的私鑰。（Bitcoin.com）[2020/1/16]