安全团队:Slope Wallet (Android, Version: 2.2.2)的sentry服务存在私钥泄露

8月4日消息,慢雾发布对Solana攻击事件的分析,据Solana基金会提供的数据,被盗用户种约60%使用Phantom、约30%使用Slope,其余使用TrustWallet、Coin98Wallet等,IOS和Android均未能幸免。在分析SlopeWallet(Android,Version:2.2.2)时,发现其使用了sentry的服务。Sentry是一项广泛使用的服务,在“o7e.slopefinance”上运行。Sentry的服务从Slope钱包中收集助记词和私钥等敏感数据,并在创建钱包时将其发送到https://o7e.slopefinance/api/4/envelope/,并发现Version:>=2.2.0包中的sentry服务会收集助记词发给“o7e.slopefinance”,而Version:2.1.3则没有找到收集助记词或私钥的明显行为。SlopeWallet(Android,>=Version:2.2.0)于06/24/2022之后发布,所以Slope该日期之后的用户受到影响。对于另外60%的使用PhantomWallet用户,分析Phantom钱包后发现,Phantom也使用sentry服务收集用户信息,但目前没有发现任何明显的收集助记词或私钥的行为。

Coinbase CEO:苹果应用商店正在限制创新,加密兼容设备是未来:金色财经消息,Coinbase首席执行官Brian Armstrong在最新一期Superstream播客采访中表示,Coinbase曾尝试在自己的 App 中添加一些功能,但受到苹果公司 App Store 的限制。

Armstrong 预测内置硬件特性的加密兼容设备将会出现,以满足加密投资者的需求,并呼吁苹果和安卓在操作系统中添加加密功能。(beincrypto)[2022/4/25 14:46:26]

彭博社:苹果公司计划将iPhone变成支付终端:1月28日消息,苹果公司正在计划推出一项新服务,允许小企业直接在 iPhone 上接受信用卡支付,无需额外硬件,这一举动引发行业猜测,不少业内人士认为苹果未来将会允许iPhone支持加密支付。去年十一月,苹果公司首席执行官蒂姆·库克透露正在研究加密货币,而在本周四电话财报会议上,库里也透露苹果从元宇宙中看到了巨大潜力正进行相应投资,目前流出信息和传言显示,苹果将在元宇宙中扮演重要角色,而且库克已经在财报电话会议上确认公司有意发展相关技术,并且已经对增强现实展开了一些投资。(彭博社)[2022/1/28 9:19:08]

苹果CEO库克:公司从元宇宙看到“很大潜力” 正进行“相应投资”:1月28日消息,苹果CEO蒂姆·库克表示,该公司从元宇宙中看到了巨大潜力,他还将此与他们目前的虚拟现实(VR)和增强现实(AR)项目联系起来,并表示正在进行相应投资。目前泄露的信息和传言显示,苹果将在元宇宙中扮演重要角色。库克在财报电话会议上确认公司有意发展相关技术,并且已经对增强现实展开了一些投资。在回应元宇宙的问题时,库克表示,“我们是一家从事创新业务的公司”,“App Store中拥有超过1.4万个AR应用。”库克补充说,苹果从这一领域看到了“很大潜力”,并且正在进行“相应的投资”。(金十)[2022/1/28 9:18:53]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:15ms0-3:782ms