硬件錢包公司OneKey上線內置工具NFT PnL

12月28日消息，硬件錢包公司OneKey發推稱，OneKey已上線錢包內置工具NFT PnL，用戶可使用PnL工具分析自己的NFT交易歷史和收益情況，并可以直接在PnL模塊中使用計算器，對單個NFT的買賣進行收益預估。

其它快訊：

CertiK：微軟高危零日漏洞可執行任意代碼，建議用戶使用硬件錢包:金色財經報道，CertiK安全團隊發現，近日，微軟Office中一個被稱為 \"Follina \"的零日漏洞（編號CVE-2022-30190）被發現。攻擊者可使用微軟的微軟支持診斷工具（MSDT），從遠程URL檢索并執行惡意代碼。微軟Office的系列套件和使用MSDT的產品目前仍有可能受該零日漏洞的影響。

由于該漏洞允許攻擊者繞過密碼保護，通過這種方式，黑客能夠查看并獲得受害者的系統和個人信息。這個零日漏洞允許黑客進一步攻擊，提升黑客在受害者系統里的權限，并獲得對本地系統和運行進程的額外訪問，包括目標用戶的互聯網瀏覽器和瀏覽器插件，如Metamask。CertiK安全團隊建議，正確保護你的設備和個人信息。[6/3/2022 11:28:32 AM]

SecuX推出首款專注于NFT的硬件錢包 Nifty:3月22日消息，硬件錢包公司SecuX宣布推出“SecuX Nifty”和“SecuX x Bitcoin2022特別限量版W20”硬件錢包。錢包將在4月6日至9日在美國邁阿密海灘會議中心舉行的比特幣2022會議上首次亮相。在為期四天的活動中，SecuX將出售其Nifty硬件錢包，該公司聲稱Nifty是“世界上第一個專注于NFT的硬件。[3/22/2022 12:32:22 AM]

研究人員：攻擊者能夠入侵加密貨幣硬件錢包，目前漏洞已修復:5月19日訊，Ledge研究人員證明可以對硬件錢包制造商Coinkite和Shapeshift產品進行攻擊，這可能會讓攻擊者找到保護這些錢包的PIN碼。目前漏洞已經被修復，兩次黑客攻擊都需要對設備進行物理訪問，這從一開始就將危險降到最低。但Ledger認為，保持硬件錢包的最高標準還是值得的。

Ledger首席技術官、Donjon安全團隊負責人Charles Guillmet表示，“如果你愿意，你可以在一個硬件錢包里放入數百萬甚至數十億美元。因此，如果攻擊者能夠物理訪問硬件錢包，而錢包又不安全，那么這絕對是一件大事。一些加密貨幣交易所甚至將硬件錢包用于冷存儲。”

Shapeshift在2月份通過固件更新修復了KeepKey錢包中的一個漏洞。Coinkite的Coldcard Mk2錢包中的硬件缺陷仍然存在，但在該公司目前的Coldcard型號Mk3中已修復。研究人員將在6月份的法國安全會議SSTIC上展示他們對Mk2的攻擊。[5/19/2020 12:00:00 AM]