GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

Europol:加密貨幣錢包是量子攻擊主要暴露點

歐洲刑警組織(Europol)週三發佈兩份報告,敦促組織、政策制定者和加密貨幣行業立即爲量子計算威脅做準備。其歐洲網絡犯罪中心指出,加密貨幣錢包密鑰是量子攻擊的主要暴露點,而用於保障區塊鏈的哈希函數目前仍大體具備抗量子能力。報告表示,具備足夠能力的量子計算機可從已暴露的公鑰推導私鑰,使攻擊者未經授權轉移資產。鏈上公鑰已公開的錢包無法事後完成防護,持有者需在攻擊發生前將資產遷移至新錢包。Glassnode 5 月估計,已有 604 萬枚比特幣、佔已發行供應量 30.2%的比特幣公鑰暴露。報告稱,NIST 標準化的後量子簽名大小爲比特幣當前使用的 ECDSA 簽名的 10 至 120 倍,將所有比特幣未花費交易輸出遷移至少需要累計停機 76 天。Europol 發佈的第二份報告指出,TLS、SSH 和 OpenPGP 等常用協議面臨“先收集、後解密”風險,但目前沒有明確證據表明該方式已被大規模利用。報告認爲,對支付而言,交易確認前短暫窗口內的即時攔截,比事後解密構成更直接的量子風險。(Decrypt)

西班牙警方逮捕涉嫌運營加密勒索軟件KillSec的16歲少年

西班牙警方在阿利坎特逮捕一名 16 歲羅馬尼亞籍少年,懷疑其是 KillSec 勒索軟件組織的管理員和主要運營者。歐洲刑警組織(Europol)表示,執法機構已控制該組織的服務器及泄密網站,並保全至少 110 TB 被竊數據。此次行動涉及西班牙、希臘、羅馬尼亞和英國的 8 處住所搜查,調查約 1000 起全球疑似攻擊,其中約 500 起已確認成功。另有兩名 20 多歲嫌疑人分別在英國和羅馬尼亞被捕,一名居英荷蘭籍男子在波多黎各遭起訴並被捕,正等待引渡。KillSec 自 2024 年前後開始活動,常以加密貨幣索要贖金,並通過加密服務器及威脅公開數據實施雙重勒索。調查人員正追查該組織所得款項,包括加密貨幣;Europol 歐洲網絡犯罪中心提供了加密貨幣追蹤和數字取證支持。(Decrypt)

英國 NCA 警告犯罪分子"創新"利用加密資產洗錢

據 Decrypt 報道,英國國家經濟犯罪中心(NECC)在其年度報告中指出,犯罪分子正"創新性"地利用加密資產產品規避檢測、大規模轉移非法資金,並將 AI 與加密貨幣並列爲新興威脅手段。加密資產已被列爲 NECC與 FCA、財政部共同確定的九大經濟犯罪優先事項中的第三位。NECC 表示將構建更主動的情報驅動型加密能力,主動生成打擊目標。此前,NCA 聯合美國特勤局及 Coinbase、幣安、Kraken、Tether 開展的"大西洋行動"已識別 2 萬名釣魚攻擊受害者,並於今年 3 月凍結 1200 萬美元資產。

黑客利用macOS屏幕共享漏洞獲取Root權限並挖掘Monero

荷蘭國家網絡安全中心(NCSC)表示,攻擊者正利用蘋果 macOS 屏幕共享功能漏洞控制設備並安裝 Monero 挖礦程序。多臺將 5900 端口暴露在互聯網的系統已遭攻擊,攻擊者獲取 Root 權限。 該漏洞編號爲 CVE-2026-65400,嚴重性評分爲 7.1 分(滿分 10 分),源於身份驗證過程中的狀態管理錯誤,網絡攻擊者無需有效憑據即可繞過登錄驗證。公開概念驗證代碼已流傳。 蘋果已在 macOS Sequoia 15.7.9、Sonoma 14.8.9 和 Tahoe 26.6.1 中修復該問題。NCSC 建議用戶及時更新系統,避免將屏幕共享服務直接暴露在互聯網。(Decrypt)

劍橋研究:美國承載約31%以太坊節點,超1/3節點離線或影響最終確認

劍橋大學另類金融研究中心(Cambridge Centre for Alternative Finance)最新研究顯示,約 31%的以太坊節點活動位於美國,另有約 39%分佈在不含英國的歐盟地區,顯示以太坊節點地理分佈仍較爲集中於西方國家。研究負責人 Alexander Neumuller 表示,目前節點分佈並未集中在單一國家,但主要依賴少數雲服務提供商,包括 Hetzner、亞馬遜 AWS 和 OVH 等。值得關注的是,以太坊網絡並不需要半數驗證者失效纔會出現問題,當超過三分之一驗證者同時離線時,網絡可能無法完成區塊檢查點最終確認(finalization)。Neumuller 指出,節點與驗證者並非一一對應關係,單個節點背後可能運行多個驗證者,因此目前無法精確判斷某一節點或服務商故障對驗證網絡的實際影響。此外,研究還重新評估了以太坊合併(The Merge)後的能源消耗情況。數據顯示,以太坊當前年能源消耗約爲 7.9 GWh,相當於約 1 兆瓦持續功率,僅爲合併前水平的約 0.02%,能源消耗下降約 99.98%。目前以太坊網絡使用可持續能源的比例超過 56%,高於全球平均水平。研究同時指出,客戶端軟件集中度也是潛在風險之一,若占主導地位的客戶端出現漏洞,可能影響大量網絡參與者。該報告由劍橋另類金融研究中心發佈,以太坊基金會提供支持。(The)

英國金融監管機構緊急評估 Anthropic 最新 AI 模型風險

英國央行、金融行爲監管局和財政部的官員正在與國家網絡安全中心進行磋商,以探討 Anthropic 最新模型揭示的關鍵 IT 系統中的潛在漏洞。