密碼管理平臺LastPass遭到黑客攻擊，用戶密碼恐遭泄露

12月25日消息，LastPass表示，一個未知的黑客利用之前他們在2022年8月披露的事件中獲得的信息訪問了一個基于云的存儲環境，一些消息來源代碼和技術信息被盜，并被用于攻擊另一名員工，以獲取用于訪問和解密基于云存儲服務中的某些存儲憑證和密鑰。

LastPass已經確定，黑客一旦獲得云存儲訪問密鑰和雙存儲容器解密密鑰，就會從備份中復制信息，其中包含客戶賬戶信息和相關元數據，例如公司名稱、最終用戶名稱、賬單地址、客戶訪問LastPass服務時使用的電子郵件地址、電話號碼和IP地址。 此外，黑客還能從加密存儲容器中復制客戶保險庫數據的備份。

黑客可能會嘗試使用蠻力猜測用戶的主密碼并解密他們獲取的保險庫數據副本，還可能針對與LastPass保險庫關聯的在線帳戶進行網絡釣魚攻擊。

聲音 | Anchorage聯合創始人：加密技術正在開創分布式系統、安全性和密碼學研究的新領域:據AMBCrypto報道，在最近的一次演講中，加密安全公司Anchorage的聯合創始人Diogo Monica談到了加密在提高個人安全、隱私和數據主權方面的作用。Diogo注意到加密降低了黑客攻擊和服務中斷的風險，他宣稱加密技術正在開創分布式系統、安全性和密碼學研究的新領域。他稱，“缺乏個人安全、缺乏隱私和數據主權是我們日常生活中的事情，我們接受這些東西作為互聯網的一部分，但這不應該是這樣，這就是加密技術的來源。加密貨幣的發展實際上幫助你的每一臺設備變得更安全，因此有助于你的個人安全，新的加密方法有助于保護你的數據，并最終讓你重新獲得一些隱私。”[2020/2/3]

公告 | Poloniex：并未出現數據泄漏，要求客戶重置密碼系出于保險考慮:1月3日，Poloniex發布官方聲明，更新了有關“數據泄漏”事件的最新進展。Poloniex聲稱：“本周早些時候，我們向一小群客戶（約占我們總客戶的1%）發送了電子郵件，要求他們重置密碼，以回應一條聲稱包含‘Poloniex泄露的電子郵件地址和密碼’的推文。確認一下，沒有來自Poloniex的信息或數據泄露，我們的行動只是對外部威脅的快速反應。我們的首要任務是確保客戶的賬戶安全。因此，我們重置了潛在受影響客戶的密碼。現在我們可以確認，無論是這份名單，還是其中包含的信息，都不是來自Poloniex。”此外，在聲明中，Poloniex還表示該推文的信息列表中，只有不到5%的郵件地址與Poloniex帳戶有關。[2020/1/3]

聲音 | 澳本聰：無法忍受阿桑奇那樣的人，比特幣從來就不是一個密碼朋克實驗:據ethereumworldnews消息，6月6日，澳本聰發文稱：“比特幣從來就不是一個密碼朋克實驗。我在90年代脫離了密碼朋克郵件列表，因為我無法忍受像朱利安·阿桑奇（Julian Assange）那樣的人。我無法忍受那里的一些人所代表的立場和觀點。我和密碼朋克郵件列表上的許多人正好相反。即使是那些我喜歡的人，比如Tim May，也持有一些我無法忍受的觀點。” 值得一提的是，盡管澳本聰不支持這些人，但密碼朋克在其宣言中呈現的哲學理念不僅與比特幣白皮書中解釋的理念非常相似，而且與中本聰在比特幣早期的思考方式也非常相似。[2019/6/9]