ITA:美國FBI和CSIA就朝鮮針對加密領域的網絡攻擊發出警告

美國網絡安全與基礎設施安全局(CISA)和美國聯邦調查局(FBI)發布了一份關于朝鮮政府支持的針對區塊鏈公司的網絡威脅的警告，以回應上個月發生的RoninBridge黑客事件。

4月18日，美國FBI和財政部聯合發布了這一警告，并對區塊鏈和加密公司提出了警告和緩解建議，以確保它們自己的業務免受黑客攻擊。

南方都市報：騰訊 XR 業務并非全線暫停，仍會考慮 XR 領域軟件技術和內容生態等發展方向:金色財經報道，接近騰訊人士回應騰訊將部分解散 XR（混合現實）團隊的消息，稱游戲 XR 業務線將變更硬件發展路徑，對相關業務團隊進行調整，但本次調整并不意味著騰訊放棄探索 XR 領域，騰訊游戲仍會考慮其他發展方向，如軟件技術和內容生態。

接近騰訊的人士對南都記者表示，外傳信息存在不準確之處：XR 業務并非全線暫停，而是調整部分項目。該知情人表示，在黑鯊收購一事受阻后，騰訊原先通過直接收購來自建 XR 硬件生態的路徑將有所改變，因此對 XR 業務線內部分項目進行了調整。騰訊此前于 2022 年 6 月 20 日成立 XR 部門，意在發展虛擬世界的元宇宙概念。（南方都市報）[2023/2/18 12:14:58]

Lazarus并不是唯一一個被列為高級長期威脅(APT)的黑客組織，其他包括APT38、BlueNoroff和StardustChollima。CISA觀察到，這些組織和其他類似的組織將公告中所稱的“區塊鏈技術和加密貨幣行業的各種組織”作為攻擊對象，如交易所、去中心化金融(DeFi)協議和玩賺游戲。

數字資產公司Lasso Labs完成420萬美元種子輪融資，Electric Capital領投:10月6日消息，數字資產和NFT效用追蹤初創公司Lasso Labs宣布完成420萬美元種子輪融資，Electric Capital領投，Ethereal Ventures、Village Global、OpenSea和Page One Ventures參投。Lasso Lasb主要為NFT所有者提供工具來跟蹤他們的數字資產以及擁有這些資產所帶來的好處，其平臺可以鏈上和鏈下來源獲取實時數據，確定數字資產和NFT效用實例，并與用戶共享信息，用戶還可以追蹤NFT空投、鑄幣窗口、獨家內容等事項，目前其服務主要支持以太坊，后續將會支持Flow、Polygon和Solana等區塊鏈。（axios）[2022/10/6 18:40:38]

據Chainalysis的一份報告稱，2021年，他們的金庫中裝滿了4億美元被盜的加密貨幣基金。今年3月底，這些黑客攻擊了RoninBridge，從中提取了約6.2億美元的加密貨幣。

SIX Digital Exchange與 Fireblocks合作提供加密貨幣托管服務:金色財經報道，SIX Digital Exchange旗下Web3機構SDX Web3 Services 宣布與 Fireblocks建立戰略合作伙伴關系，預計將在2022年下半年為金融機構和機構投資者提供加密貨幣托管服務，起初將支持一些主流加密貨幣，但隨后將拓展到其他代幣。據悉，除了提供密鑰存儲服務之外，SDX Web3 Services 還將支持交易執行和合規服務，未來還將提供非托管質押服務。[2022/7/6 1:55:35]

CSIA認為，盜竊率不會很快下降，因為一些組織正在使用魚叉式網絡釣魚和惡意軟件攻擊來竊取加密貨幣。它補充說：

“這些行為者可能會繼續利用加密貨幣技術公司、游戲公司和交易所的漏洞來產生資金和洗錢，以支持朝鮮政權。”該警告詳細描述了這些組織是如何使用AppleJeus等惡意軟件來攻擊區塊鏈和加密公司的，同時也提供了用戶如何降低自身和資金風險的建議。大多數建議都是常識性的安全程序，例如對私人帳戶使用多因素身份驗證，教育用戶了解常見的社會工程威脅，阻止新注冊的域名電子郵件，以及端點保護。

企業應采取的緩解策略清單要包括所有合理的建議，以確保其免受傷害。然而，CSIA認為，教育和意識到存在的威脅是最好的策略之一。

CSIA總結道：“具備網絡安全意識的工作團隊是防范網絡釣魚等社會工程技術的最佳手段之一。”

Tags：加密貨幣區塊鏈ITANFT加密貨幣和數字貨幣的區別是什么為什么要有區塊鏈BABYSAITAMAPASTA Vault (NFTX)

Pol幣