Tin tức
2023-11-15 20:50
CertiK gần đây đã phát hiện ra lỗ hổng bootloader nghiêm trọng trong Solana Phone
Theo tin tức từ BitouchNews, CertiK gần đây đã phát hiện ra một lỗ hổng bootloader nghiêm trọng trên Solana Phone. Các chuyên gia kiểm tra CertiK đã jailbreak thành công điện thoại trong vòng một phút và cướp hết tài sản chỉ trong vài bước.Lỗ hổng này xuất phát từ tính năng mở khóa bootloader không an toàn. Ngoài việc đánh cắp tài sản của người dùng, nó còn làm lộ toàn bộ dữ liệu cá nhân được lưu trữ trên thiết bị. Hơn 2.100 thiết bị đã gặp rủi ro nghiêm trọng kể từ đầu tháng 4.Theo quan điểm của lỗ hổng này Do sự phức tạp và cần thiết của việc truy cập vật lý, CertiK đã thông báo cho Solana về lỗ hổng này và đưa ra cảnh báo công khai về lỗ hổng bảo mật. CertiK nhấn mạnh rằng lỗ hổng này không chỉ giới hạn ở Solana Phone và khuyến nghị các dự án cũng như nhà phát triển có liên quan nên hành động ngay lập tức để tăng cường bảo vệ bộ nạp khởi động.
Tin tức
06-26 07:32
Gary Gensler: Luật chứng khoán hiện hành áp dụng cho lĩnh vực mã hóa và một số lượng lớn đơn vị trong ngành không tuân thủ quy định
Theo tin tức từ BitouchNews, Theo Bloomberg, Chủ tịch Ủy ban Chứng khoán và Giao dịch Hoa Kỳ Gary Gensler đã phát biểu tại Hội nghị thượng đỉnh đầu tư Bloomberg về sự giao thoa giữa tiền điện tử và luật chứng khoán, tác động chính trị của quy định về tiền điện tử và các ưu tiên của ông tại SEC.Gensler nhấn mạnh rằng không có sự mâu thuẫn giữa chứng khoán tiền điện tử và luật chứng khoán hiện hành. Ông chỉ ra rằng các quy định quản lý chứng khoán rất rõ ràng và có thể bảo vệ các nhà đầu tư cũng như đảm bảo thị trường công bằng, trật tự và hiệu quả. Tuy nhiên, ông tin rằng nhiều thực thể trong không gian tiền điện tử không tuân thủ các luật này. Những vi phạm như vậy là vấn đề chính mà SEC muốn giải quyết thông qua hoạt động giám sát theo quy định của mình.Về tầm quan trọng chính trị ngày càng tăng của ngành công nghiệp tiền điện tử, Gensler nói rằng trách nhiệm chính của ông là bảo vệ các nhà đầu tư và giám sát các tổ chức phát hành để đảm bảo khả năng tiếp cận thị trường công bằng, trật tự và hiệu quả. Ông nói thêm rằng những người khác có thể tham gia vào các cuộc thảo luận chính trị nhưng vai trò của ông là duy trì tính toàn vẹn của thị trường vốn.
Tin tức
2023-05-15 21:24
CertiK hợp tác với Alibaba Cloud để cung cấp dịch vụ bảo mật chuỗi khối cho các dự án Web3 dựa trên đám mây
Theo tin tức từ BitouchNews, Cơ quan bảo mật chuỗi khối CertiK và Alibaba Cloud đã công bố quan hệ đối tác để cung cấp dịch vụ bảo mật chuỗi khối cho các dự án Web3 dựa trên đám mây. Các nhà phát triển Web3 có thể tận dụng các giải pháp bảo mật đầu cuối của CertiK và cơ sở hạ tầng của Alibaba Cloud để tăng tốc độ phát triển và bảo mật các ứng dụng cũng như hợp đồng thông minh. Các nhà phát triển và doanh nghiệp có thể sử dụng các dịch vụ và công cụ do CertiK cung cấp và triển khai chúng trên Alibaba Cloud để tiến hành kiểm tra mã, đánh giá rủi ro, xác minh danh tính nhóm, kiểm tra lý lịch, v.v.
Tin tức
11-27 11:43
Chainalysis: Nguồn tài trợ cho các hoạt động bất hợp pháp trong không gian tiền điện tử đã giảm 19,6% xuống còn 16,7 tỷ USD từ đầu năm đến nay, cho thấy các hoạt động hợp pháp đang phát triển nhanh hơn các hoạt động bất hợp pháp trên chuỗi
Theo tin tức từ BitouchNews, Chainalysis đã chỉ ra trong một bài đăng trên blog rằng có nhiều bước phát triển dường như tích cực trong hệ sinh thái tiền điện tử trong năm nay.Nó lưu ý rằng tiền điện tử tiếp tục được công nhận rộng rãi theo nhiều cách, với việc Hoa Kỳ phê duyệt các quỹ ETF Bitcoin và Ethereum giao ngay và Ủy ban Tiêu chuẩn Kế toán Tài chính Hoa Kỳ (FASB) sửa đổi các quy tắc kế toán công bằng. Chainalysis cũng đề cập rằng dòng tiền vào các dịch vụ “hợp pháp” từ đầu năm đến nay là “mức cao nhất” kể từ năm 2021, đỉnh cao của thị trường tăng giá vừa qua. Nó lưu ý rằng tài trợ cho hoạt động bất hợp pháp cho đến nay trong năm nay đã giảm "19,6%, từ 20,9 tỷ USD xuống còn 16,7 tỷ USD, cho thấy hoạt động hợp pháp đang tăng nhanh hơn hoạt động bất hợp pháp trên chuỗi."Đây là những dấu hiệu cho thấy tiền điện tử sẽ tiếp tục được “áp dụng trên toàn cầu” và cũng được phản ánh trong hệ sinh thái tiền điện tử của Nhật Bản. Nhìn chung, các dịch vụ của Nhật Bản "thường ít tiếp xúc với các thực thể bất hợp pháp trên toàn cầu, chẳng hạn như các thực thể bị trừng phạt, thị trường darknet (DNM) và dịch vụ ransomware, vì hầu hết các dịch vụ của Nhật Bản chủ yếu nhắm vào người dùng Nhật Bản."Nhưng báo cáo làm rõ rằng điều này không có nghĩa là Nhật Bản “hoàn toàn miễn nhiễm với tội phạm liên quan đến tiền điện tử”, với các báo cáo công khai bao gồm cả báo cáo từ Đơn vị Tình báo Tài chính Nhật Bản (FIU) JAFIC nhấn mạnh rằng tiền điện tử gây ra “rủi ro rửa tiền đáng kể”. Chainalysis lưu ý thêm rằng mặc dù khả năng tiếp xúc của Nhật Bản với các tổ chức bất hợp pháp quốc tế có thể bị hạn chế, nhưng quốc gia này “không phải không có những thách thức địa phương riêng. Các tổ chức tội phạm ngoài chuỗi tận dụng tiền điện tử là điều phổ biến nhưng thường không được biết đến”.