用戶披露Coinbase出現API密鑰泄露導致被對敲交易盜幣問題

10月26日消息，一美國用戶反饋Coinbase出現用戶API密鑰泄露導致被對敲交易盜幣問題。他的賬戶在10月22日突然對敲交易RLY、QSP、FOX、FIS、MCO2等幣，被盜走金額約7700美金。此外，該用戶表示并未使用過3Commas。

Coinbase對此回應，表示無法處理，建議用戶聯系執法機關。使用API KEY與交易機器人的用戶需要格外關注此類風險。（吳說）

TempleDAO：將為所有受影響的用戶進行補償:10月12日消息，TempleDAO 的一位貢獻者在該項目的 Discord 頻道中表示，其核心金庫擁有超過 1 億美元的 Stablecoin，項目運轉不受影響，攻擊者不會造成進一步的傷害，將為所有受影響的用戶進行補償。

此前報道，據推特用戶 Spreek 披露，TempleDAO 疑似遭受黑客攻擊，損失達 200 萬美元。市場數據顯示，TempleDAO Token 在質押金庫被盜后短暫下跌了 20%。[2022/10/12 10:31:59]

Twitter將允許用戶用比特幣“打賞”內容創作者:金色財經報道，9月1日消息，今年年初時Twitter推出“Tip Jar”功能，最新測試版Twitter將功能進一步延伸，用戶未來可以通過Tip Jar用比特幣向內容創作者支付小費，即“打賞”。目前測試用戶雖然無法選擇比特幣支付，但代碼顯示Twitter有意支持。當Tip Jar推出時，Twitter允許用戶添加Bandcamp、Cash App、Patreon、PayPal和Venmo支付鏈接。7月份Twitter CEO多西告訴投資者，對于公司來說比特幣相當重要，未來會添加到Tip Jar。最新測試版Twitter甚至還提供教程，告訴用戶什么是比特幣閃電網絡（Bitcoin Lightning Network）、什么是Custodial錢包和Non-custodial錢包。（macrumors）[2021/9/1 22:51:15]

lnurl-auth協議將允許用戶通過加密錢包關聯的公鑰登錄網站:lnurl-auth協議允許用戶通過接收帶有特殊消息的二維碼登錄到各種賬戶。這允許他們使用與其錢包關聯的公鑰來導出唯一的密鑰，該密鑰只與他們試圖訪問的域名兼容。此密鑰將驗證他們是否是賬戶的所有者。播客作者Marty Bent表示，這個系統意味著網站不再需要在一個容易被黑客攻擊的集中化數據庫中查找你的信息。這是一件值得期待的事情，但在它普及之前，你需要找到其他方法來保證密碼安全。（Cointelegraph）[2020/5/7]