安全研究員：900多個與加密和NFT引流網站相關的大規模活動與同一威脅行為者相關聯

8月28日消息，據安全研究員Phantom X Security推文，900多個與加密和NFT引流網站相關的大規模活動與同一威脅行為者相關聯，活動從一月份開始，至今仍在進行中，主要針對以太坊、Solana上的項目。該活動能夠基于以下因素進行關聯：Discord Webhook重用、錢包重用、共享主機、半唯一子域TTP、跨多個站點拉取相同的JPEG文件。Phantom X Security列出了完整的域名列表。

安全研究人員：Brave瀏覽器已泄漏數據長達幾個月:安全研究人員稱，強調隱私和安全性的Brave瀏覽器已經泄漏數據幾個月了。ExpressVPN數字安全實驗室的首席研究員Sean O’Brien稱，在Brave意識到之前，該漏洞就已經存在了幾個月。O’Brien對該漏洞進行了進一步研究，其發現不僅.onion域請求可見，而且Tor選項卡中的所有域請求也可見，這意味著當網站從YouTube、谷歌或Facebook加載內容時，所有這些請求都是可見的，即使內容本身不是可見的。（coindesk）[2021/2/23 17:41:24]

動態 | 調查：網絡安全研究人員近期在區塊鏈平臺發現40多個漏洞:據dailyhodl報道，Hard Fork的一項調查顯示，在2月13日至3月13日期間，網絡安全研究人員在一些區塊鏈和加密貨幣平臺上發現了40多個漏洞。受影響的加密貨幣和區塊鏈平臺包括MyEtherWallet、Tendermint、Tezos、Monero、Brave和Coinbase等，但這些都非致命性漏洞。[2019/3/17]

金色相對論 | 360安全研究員彭峙釀：區塊鏈游戲在安全層面最大的問題是區塊鏈項目編程和傳統軟件編程特性不太一樣:在本期金色相對論之“Dapp游戲”中，針對金色財經內容合伙人佟揚“區塊鏈游戲落地在安全層面最大的困難是什么”的提問，360核心安全事業部安全研究員彭峙釀博士表示，區塊鏈游戲在安全層面最大的問題，是區塊鏈項目本身編程模型的一些特性和傳統軟件編程特性不太一樣。在傳統安全模型中，一個協議，一個事件，是順序發生的。而在區塊鏈中，因為可能有 回滾、分叉的可能性，所以很多原本安全的方案和協議，不能直接放到區塊鏈上使用。

另外一點就是，區塊鏈因為去中心化的特性。 所以會導致性能上可能有一定缺陷。? ? 這個時候一些方案為了更好的體驗，可能會一定程度上忽略安全性，從而導致問題。[2018/12/3]