安全分析师：有盗取NFT的恶意文件伪装成PDF文件的攻击形式

6月26日消息，Web3安全分析师Serpent在Twitter上表示，已发现一种将盗取钱包内NFT的恶意文件伪装成PDF文件的攻击形式，目前Twitter ID为@RabbitinM的艺术家已因此遭受了损失。攻击者将屏幕保护程序（.scr）文件（一种可执行脚本）伪装成PDF文件，当接受者打开PDF文件后，钱包内所有的NFT都将被挂单出售并将所得转入攻击者钱包。攻击者将文件末尾添加.pdf来将其伪装成PDF文件，Serpent提醒用户不要随意打开文件，可以将其放在Google Drive上查看或使用虚拟机来预防被攻击。

其它快讯：

Lux Capital股东：目前加密领域最大的机会之一仍然是安全性:金色财经报道，Lux Capital的股东Grace Isford在接受采访时表示，似乎每周在web3领域都会报告一个新的安全黑客，虽然许多初创公司都在致力于开发安全解决方案，但在开发人员工具、数据基础设施监控和存储方面，该技术“仍处于起步阶段”。

Isford 补充说，web3领域另一个主要挑战是管理欺诈和加密货币下行风险。我认为下行风险现在确实让很多人远离了加密货币世界，因为他们害怕如果他们过于深入地涉足加密货币，就会失去所有的钱。Isford乐观地认为，通过过去一年对 web3 初创公司的大量投资流入，公司将能够构建更可靠的解决方案。

此外，目前加密领域最大的机会之一仍然是安全性，如果你可以大规模构建更可靠的智能合约，但如果它不安全，你就不可能拥有一个可靠的系统，所以我认为从优先级的角度来看，安全性可能是最重要的部分之一。[2022/5/30 3:49:13]

报告：比特币存储技术Brainwallet并不安全:10月13日，BitMEX Research发推公布关于一项针对比特币存储技术Brainwallet的研究报告。报告指出，Brainwallet可能不是一种存储比特币的安全方法，尤其是人们使用出版作品中的流行短语作为记忆的种子短语。报告称，作为一项实验，BitMEX Research使用流行小说和其他媒体的流行短语，创建了8个比特币私钥。而实验结果显示，所有的资金都在很短的时间内被清算。而值得一提的是，在一个案例中，资金在0.67秒左右就被清算了。注：Brainwallet是指通过记忆种子短语将比特币存储在自己的大脑中。而要创建一个Brainwallet，需使用比特币钱包软件生成一个种子短语，然后记忆它。[2020/10/13]

云南水电站发生大爆炸 当地矿场面临严格安全检查:5月29日上午，普洱市墨江县国家电力投资集团云南滇能泗南江水电站左岸泄洪冲沙洞发生疑似爆炸事故，共造成6人死亡、5人受伤。据了解，当地有不少加密货币矿场，但网传因矿场爆炸所致应不属实。不过由于发生事故，当地已经开始大规模的安全检查。

云南省委宣传部官方微博5月29日发布消息称，泗南江水电站是在当日上午对大坝通风洞（电站泄洪道前端）开展清淤作业过程中发生疑似爆炸事故。

当日有传闻是矿场发生爆炸所致，但资深电力行业人士表示，从新闻稿内容来看，应该和矿场无关，或是瓦斯气所致，由人携带的金属物、手机、或是打火机引爆。

云南当地矿工表示，目前已经出现停电检查的事宜。但在墨江县之外的矿场，暂时没有出现相关停电、检查情形。行业人士担忧，爆炸事件蔓延会对全省的矿场造成较大规模的限制。

云南丰水期有大量直供电矿场弥补，负荷约为四川的一半。行业人士建议，与四川类似，云南贫困地区弃水弃电问题突出。“法无禁止即可为”，目前四川多地已出台政策，鼓励区块链业务发展消纳弃水弃电，支持疫情之下有利于经济发展、民生就业的经济行为，云南也应该有所借镜，切勿因噎废食。（吴说区块链）[2020/5/31]

相关资讯