基于云的加密礦工正利用GitHub Actions和Azure虛擬機非法挖礦

7月16日消息，GitHub Actions和Azure虛擬機（VM）正被用于基于云的加密貨幣挖礦，表明惡意行為者持續試圖以非法目的攻擊云資源。

Trend Micro研究人員Magno Logan在上周的一份報告中表示：“攻擊者可以通過惡意下載和安裝自己的加密貨幣礦機來濫用GitHub提供的runners或服務器，以運行組織的pipeline和自動化，從而輕松獲利。”

Trend Micro表示，他們發現了不少于1000個資料庫和550多個代碼樣本使用GitHub提供的runners并利用該平臺來進行加密貨幣挖礦。該代碼托管服務已經被通知了這個問題。（OODALoop）

JPEG'd團隊：基于保密討論，將不對兩個攻擊者地址運營者采取法律行動:金色財經報道，鑒于JPEG'd攻擊者或已將全部6106.75枚ETH歸還給項目方，JPEG'd官推發布公告稱，基于保密討論，JPEG'd團隊確認，資金成功返還至 JPEG'd DAO 多簽錢包，將不會對（0x6Ec21d開頭）和（0x9d1ec開頭）的兩個地址的運營者采取法律行動，控制這兩個地址的實體此前從 pETH/ETH 池獲得了 6,106 ETH，后續針對該實體的任何進一步調查或法律事務也都將結束。

JPEG'd 團隊會將此次事件視為一次白帽救援，0x9d1ec3375252d4ab3c128f9774be266f67faa0bd 地址將獲得 10% 的返還資金獎勵，即 610.6 ETH，剩余資金將轉入 JPEG’d DAO 多簽錢包，后續將公開發布確認書。[2023/8/5 16:20:32]

HyperPay錢包引入基于ECDSA算法的門限簽名密碼技術:據官方消息，HyperPay錢包日前引入了基于ECDSA算法的門限簽名高級密碼技術，并在高安全硬件密碼機中應用，升級錢包鏈上鏈下服務安全性能。該套技術方案通過多臺HSM加密交互，聯合算出最終簽名，避免鏈上多簽漏洞，降低鏈上多簽手續費。

這是業內首次實現將TSS技術和HSM技術結合，打造出最高安全等級的托管產品和錢包產品。該技術的應用，可有效規避類似2017年Ethereum爆發的因多簽合約漏洞造成的上億美金損失的案例。[2020/7/22]

基于EOS的超級生態糖果EOP將于6月3日6：00點開啟空投:6月3日6：00，EOS Token凍結后，基于EOS的超級生態糖果EOP將開啟空投，以此方式將EOP贈予社區用戶。據悉，EOP將與新加坡、德國、美國、澳大利亞和韓國的風險投資基金合作，共同投資和扶持EOS生態上的DApp，促進EOS生態的壯大。目前，EOP已完成EOS錢包及EOS瀏覽器beta版，并與東南亞最大的早期天使投資機構QUESTVC達成了戰略合作。[2018/6/1]