Stripe聯合創始人：加密貨幣讓海外資金流動更加容易

數字支付公司Stripe聯合創始人兼總裁John Collison表示，在今天，超過五分之一的商業是跨境的，比特幣和其他加密貨幣是消費者從海外商家購買商品和服務的一種方式，加密貨幣讓海外資金流動更加容易。（彭博社）

NFT借貸平臺NFTfi上線“Loan Streak”連續借貸激勵計劃:金色財經報道，NFT借貸平臺NFTfi官方宣布在Earn Season 1期間上線“Loan Streak”連續借貸激勵計劃，用戶（無論是貸款人還是借款人）在從2020年5月15日到2023年8月6日連續三個月或更長時間保持活躍貸款狀態，將可獲得獎勵積分。不過NFTfi提醒，目前用戶暫時無法在Dapp中監控貸款記錄，因此需要將電子郵件地址添加到NFTfi帳戶，以便通過電子郵件定期接收有關您的貸款連續狀態的更新。[2023/8/9 21:33:53]

Nostr推出了具有新的比特幣功能的去中心化社交應用程序:金色財經報道，視頻游戲支付公司Zebedee今天將其主要ZBD應用程序遷移到Nostr，這是一個與Twitter競爭的去中心化平臺。這一舉措將最終使Zebedee的用戶能夠無縫地從ZBD應用轉移到Nostr現有的數十個應用程序中的任何一個。與控制用戶身份的傳統社交網絡不同，與開源的Nostr協議集成可以通過讓任何注冊的1800萬Nostr用戶加入該應用程序來大幅推動采用。Zebedee的聯合創始人兼首席技術官Andre Neves表示，ZBD應用現在是一個具有完整功能的Nostr客戶端。[2023/6/12 21:30:23]

動態 | 安卓系統StrandHogg漏洞可能引發界面劫持攻擊:近日，挪威一家安全公司披露了Android任務棧劫持漏洞，并以維京海盜突襲戰術中的單詞StrandHogg對其命名，該漏洞已經有被利用案例，在捷克造成了多家銀行用戶的卡內余額被盜取的損失。

對于該漏洞，北京鏈安移動安全專家ZeroMan表示，StrandHogg是一個存在于Android多任務系統中的應用漏洞，此漏洞利用App清單文件中的一個屬性設置進行攻擊，使得惡意活動置于目標任務棧的內部或頂部。當用戶點擊受害應用圖標時，惡意程序會偽裝成正常應用程序的界面迷惑用戶進行界面劫持攻擊。在數字資產領域，一旦偽裝的界面是諸如用戶登錄、助記詞輸入等場景，將可能給用戶造成經濟損失。

ZeroMan還表示，此類攻擊的關鍵是惡意程序進入用戶手機，所以建議用戶特別注意不要下載來歷不明的App。而對于數字資產這類App，為避免應用商店中的欺騙性應用，由服務提供方官網引導鏈接進入商店下載，也相對比在商店直接搜索獲得App更加安全。而對于開發者，建議數字資產相關應用，如錢包、交易所等App在接下來的版本中，注意在App清單文件中將android:taskAffinity=\"\"屬性設置為空，避免遭受攻擊。[2019/12/6]