安全公司：UTXO多簽機制可被用于發起對Blockbook的假充值攻擊，請注意排查風險

據官方消息，繼昨日慢霧安全團隊披露的 UTXO 多簽機制可被用于發起對交易所的假充值攻擊之后，慢霧區安全伙伴安全鷺(Safeheron)反饋了新的威脅情報，知名開源中間件 Blockbook (Trezor 開源產品) 也受此特性影響，安全鷺發現 Blockbook 獲取交易數據接口返回結果中對 MultiSig 類型交易展示不完善，如果 output 為 MultiSig 腳本，Blockbook 將會選擇腳本中最后一個地址展示，和普通地址交易無法區分 。如果交易所、錢包客戶端或者其它中心化服務僅根據 Blockbook 返回結果進行入賬判斷，將會造成誤判導致假充值。目前已知可能受此多簽特性影響的代幣有 BTC/LTC/DOGE/BCH/BSV/BHD/CPU/DFI/BTCV/BXC/ZCL，慢霧安全團隊建議相關運營方注意排查風險。

Solana官方：工程團隊正在安全公司的協助下調查本次事件:8月3日消息，Solana Status官方在社交媒體上發文表示，來自多個生態系統的工程師正在幾家安全公司的幫助下調查本次大規模錢包被盜事件，目前沒有證據表明硬件錢包會受到影響，調查獲得進展將盡快公布后續信息。[2022/8/3 2:55:21]

安全公司：已及時阻止比特幣勒索軟件WastedLocker的攻擊:網絡安全公司賽門鐵克（symantec）阻止了一個勒索軟件的攻擊，該攻擊針對30家美國公司和財富500強公司，以勒索比特幣為目標。賽門鐵克稱，攻擊背后的惡意軟件團伙Evil Group瞄準各公司的IT基礎架構，使用勒索軟件WastedLocker，成功地破壞了受害者網絡的安全性，并試圖發動攻擊。但這些公司均及時收到警報并阻止了勒索軟件的部署。（cointelegraph）[2020/6/28]

動態 | 數據安全公司宣布正式進入Ripple XRP Ledger生態系統唯一節點列表:據消息報道，數據安全和隱私公司Data443昨日宣布，它們已正式添加到Ripple（XRP） Ledger生態系統的唯一節點列表（UNL）中。UNL是10個組織的列表，這些組織被給予驗證節點以獲得有關XRP Ledger中的可靠信息。[2018/9/7]