網絡安全公司ESET發現偽裝成加密貨幣錢包的多款木馬應用程序

3月30日消息，網絡安全公司ESET研究發現一個“復雜的惡意軟件方案”，該方案傳播偽裝成熱門加密貨幣錢包的木馬應用程序。該惡意軟件方案的目標是使用安卓或iOS操作系統的移動設備，如果用戶下載一個假冒的應用程序，這些設備就會受到威脅。

根據ESET的研究，這些惡意應用程序通過虛假網站分發，并模仿合法的加密錢包，包括MetaMask、Coinbase、Trust Wallet、TokenPocket、Bitpie、imToken和OneKey。

該公司還發現13個假冒Jaxx Liberty錢包的惡意應用程序，可在Google Play Store上獲得。谷歌已經移除這些被安裝1100多次的違規應用，但在其他網站和社交媒體平臺上仍有更多的此類應用。

惡意行為者通過Facebook和Telegram上的社交媒體群組傳播其產品，意圖從受害者那里竊取加密資產。ESET聲稱已經發現“數十個木馬化加密應用程序”，自2021年5月開始出現。它還表示，該計劃主要通過中國網站針對中國用戶，它認為這是一個犯罪團體的行為。（Cointelegraph）

Aave DAO投票決定整合Chainlink儲金證明以加強網絡安全:金色財經報道，去中心化借貸協議Aave將實施一個 \"儲備證明 \"系統來保護Avalanche上的橋接資產。Aave DAO以超過99%的贊成票批準了區塊鏈oracle Chainlink的Proof-of-Reserve智能合約，它將具體涵蓋Avalanche區塊鏈上的Aave v2和v3。

橋接資產是DeFi在通常不相互通信的區塊鏈之間移動價值的方式。該資產被鎖定在其主鏈上的智能合約中；然后，在目標網絡上發布一個克隆。Avalanche上的Aave v3有DAI、USDT和USDC以及其他代幣的橋接版本。（coindesk）[2022/12/23 22:02:24]

V神：以太坊提案EIP1559可提高以太坊的網絡安全性:Bitfly日前在推特上表示：“以太坊此前使用EIP1559的計劃是在每次交易中銷毀ETH，你認為以這種方式危害網絡的安全性是一個好主意嗎？從理論上來看，ETH的價值應該增加，但是如果沒有呢？”V神今日就此回復稱：“為什么會危害網絡安全？有人認為，它可以提高以太坊的網絡安全性（通過減少激勵分叉鏈來爭奪高昂費用的交易的動機）。”[2020/4/24]

聲音 | 國家密碼管理局徐漢良：要發揮區塊鏈等技術的作用 建立健全網絡安全密碼保障體系:在第三屆“網絡空間可信峰會”上，國家密碼管理局副局長徐漢良局長在會上致辭，強調密碼是可信的基石，要發揮區塊鏈、人工智能等新技術的作用，建立健全網絡安全密碼保障體系，喚醒社會大眾網絡安全意識。[2019/12/6]