安全公司Unciphered聲稱曾破解硬件錢包Trezor

2月13日消息，針對“OneKey的加密錢包被安全公司被成功破解”相關推文，安全公司Unciphered回應稱，“OneKey已修復該漏洞。我們仍然破解了Trezor和其他硬件錢包。”

Unciphered披露Trezor相關漏洞的視頻發布于2022年8月。截至目前，硬件錢包Trezor未回應該推文。

據此前報道，安全公司Unciphered在YouTube視頻中披露硬件錢包OneKey的漏洞。黑客能夠通過利用該漏洞從OneKey Mini錢包中提取助記詞。Unciphered在與OneKey溝通后，通知其修復該漏洞。Unciphered表示，可以通過高速處理器FPGA利用硬件錢包的CPU和安全元件之間缺乏加密，攔截處理器和保存助記詞的安全元件之間的通信。

OneKey發文稱，在收到通知后已經立即修復漏洞并更新安全補丁，沒有造成任何損失。此外，OneKey向Unciphered支付一筆漏洞賞金。

Algorand基金會：已與安全公司、交易所合作追蹤并凍結MyAlgo錢包被盜資金:3月8日消息，針對近期MyAlgo錢包攻擊事件，Algorand基金會發布推文稱，已聘請區塊鏈安全公司Halborn進行調查；同時還聘請了Chainalysis來幫助追蹤受損的錢包轉賬，如果涉案資金存入與Chainalysis數據集成的交易所將會被凍結；相關執法機構正在進行調查，試圖通過以下交易所和合作伙伴追回被盜資金：Changenow、Kucoin和Circle。此外，Algorand基金會還發出提醒，建議將MyAlgo錢包中資產轉移至新創建的帳戶或硬件錢包中。[2023/3/8 12:49:46]

區塊鏈安全公司CertiK發布去中心化安全預言機:區塊鏈安全公司CertiK（CTK）發布基于CertiK鏈的去中心化安全預言機，旨在有效減少鏈上交易與實時安全檢測之間的距離，致力于運用去中心化的方法來解決安全難點。CertiK安全預言機可以應用于任何支持智能合約功能的區塊鏈平臺（如以太坊）。CertiK鏈在其業務區塊鏈上部署了安全預言機的公共入口，以接收來自DeFi應用程序的安全查詢，為即將進行的交易提供信息。用戶可以輕松訪問安全預言機、查詢即將進行的交易，并獲得實時的安全情報。另外，CertiK提出的解決方案都將使用CertiK鏈上的原生代幣CTK來維護預言機網絡的正常運轉。[2020/9/8]

安全公司：PlusToken又一涉案地址開始轉賬:北京鏈安Chainsmap監測系統發現，15pyB7開頭的PlusToken涉案地址于北京時間3月5日上午9:27分開始轉賬，其中7023BTC打入到一個新的地址，這也是該地址自從去年9月20日之后首次轉賬。[2020/3/5]