安全分析師：有盜取NFT的惡意文件偽裝成PDF文件的攻擊形式

6月26日消息，Web3安全分析師Serpent在Twitter上表示，已發現一種將盜取錢包內NFT的惡意文件偽裝成PDF文件的攻擊形式，目前Twitter ID為@RabbitinM的藝術家已因此遭受了損失。攻擊者將屏幕保護程序（.scr）文件（一種可執行腳本）偽裝成PDF文件，當接受者打開PDF文件后，錢包內所有的NFT都將被掛單出售并將所得轉入攻擊者錢包。攻擊者將文件末尾添加.pdf來將其偽裝成PDF文件，Serpent提醒用戶不要隨意打開文件，可以將其放在Google Drive上查看或使用虛擬機來預防被攻擊。

StarkWare：StarkNet將在下一個版本中將安全性提高到96位:據官方消息，StarkWare表示，StarkNet正在走向去中心化，允許任何人向驗證者提交證明并更新狀態將需要提高系統的安全級別。因此，我們將在下一個版本中將安全性提高到96位。稍后我們會考慮增加更多。[2022/12/12 21:37:55]

安全公司Least Authority披露Atomic Wallet存在安全漏洞，警告用戶注意風險:2月10日消息，安全審計公司Least Authority發布報告稱，加密錢包Atomic Wallet存在安全漏洞，提醒其用戶注意使用風險。

Least Authority于2021年初首次受聘檢查Atomic的系統設計及其相應的核心、桌面和移動編碼實現。該報告于2021年4月提交給Atomic，得出的結論是存在使用戶面臨“重大風險”的漏洞和不足。 Atomic在2021年11月發送一份回復，指出了他們的更新和改進。然而，在檢查Atomic的修復提交后，Least發現大量問題和建議仍未解決。

根據審計準則和披露政策，現在Least Authority正式向用戶發布警告，以警示風險。（CoinDesk）[2022/2/11 9:43:55]

BHEX?Chain負責人：MPC是目前更加安全、更加去中心化的跨鏈解決方案:針對PloyNetwork遭到攻擊，超6億美元資產被轉出這一事件，BHEX?Chain負責人稱，跨鏈在目前的DeFi市場中存在著巨大需求，且發展迅速，但安全方面仍需進一步完善提高，目前市場中絕大多數的跨鏈方案，均采取鏈上部署智能合約的方式，存在一定的安全隱患，這也是最近跨鏈安全事件頻發的主要原因之一。

相對于鏈上部署智能合約，MPC是一個更好的方向，BHEX?Chain的BBS跨鏈解決方案采用MPC跨鏈方案，可以給每個用戶生成獨立的托管地址，避免了去鏈上部署智能合約，資產的充提驗證邏輯及安全性基本與交易所完全一致；同時，BHEX?Chain不發行任何資產，不存在任何資產中間的兌換流程。這些特點已經歷過充分的檢驗，可以確保用戶資產安全、避免遭受攻擊。[2021/8/10 1:46:32]