密碼管理平臺LastPass披露曾遭到黑客攻擊，用戶信息和密碼恐遭泄露_BOND

密碼管理平臺LastPass稱一個黑客利用之前他們在2022年8月披露的事件中獲得的信息訪問了一個基于云的存儲環境，一些消息來源代碼和技術信息被盜，并被用于攻擊另一名員工，以獲取用于訪問和解密基于云存儲服務中的某些存儲憑證和密鑰。

Bondly Finance官方：原CEO密碼賬戶被盜導致被攻擊，將對新BONDLY代幣推出多簽合約:官方消息，數字收藏品市場平臺BondlyFinance發布此前遭攻擊的分析報告，經過初步調查，Bondly Finance認為，攻擊者通過精心策劃的策略獲得了屬于Bondly首席執行官BrandonSmith的密碼帳戶的訪問權限。密碼帳戶包含他的硬件錢包的助記詞恢復短語，復制后允許攻擊者訪問BONDLY智能合約，以及也被泄露的公司錢包。Brandon保持對Bondly大部分企業錢包的獨家訪問權。這些錢包包括所有去中心化交易所流動性池代幣、投資賬戶代幣、抵押儲備代幣、生態基金代幣、工資單、公司儲備金、所有NFT錢包和Opensea儲備金。下一步，Bondly將繼續跟進追蹤調查并將在適當的時候公布更多結果。Bondly將為修訂后的BONDLY代幣推出一個完全安全的多簽ERC20合約，并根據事件發生前拍攝的快照向所有者提供新代幣。正在考慮針對黑客攻擊后購買代幣的人采取其他補救措施，并將在未來的通訊中詳細說明。此前消息，數字收藏品市場平臺Bondly Finance發推稱，其聯合創始人Harry Liu將擔任該組織的首席執行官，原CEO Brandon Smith目前主動要求暫停職務，并輔助追蹤黑客。[2021/7/20 1:04:41]

LastPass已經確定，黑客一旦獲得云存儲訪問密鑰和雙存儲容器解密密鑰，就會從備份中復制信息，其中包含客戶賬戶信息和相關元數據，例如公司名稱、最終用戶名稱、賬單地址、客戶訪問LastPass服務時使用的電子郵件地址、電話號碼和IP地址。此外，黑客還能從加密存儲容器中復制客戶保險庫數據的備份。

中科院院士：密碼技術將深度融合到區塊鏈等新技術發展中:中科院院士、密碼學家王小元表示，信息技術極大地推動著世界向更高效、智能、環保、便捷的方向前進，人工智能、工業互聯網、區塊鏈、大數據交易等行業備受青睞。密碼技術是數據治理和信息保護的重要手段。密碼技術將深度融合到5G、區塊鏈、人工智能，衛星通信、物聯網、智慧城市等新技術發展中。（封面新聞）[2020/9/15]

黑客可能會嘗試使用暴力來破解用戶的主密碼并解密他們獲取的保險庫數據副本，還可能針對與LastPass保險庫關聯的在線帳戶進行網絡釣魚攻擊。LastPass稱自2018年以來，要求主密碼至少12個字符。這大大降低了暴力破解密碼的能力。如果用戶使用上述默認設置，使用普遍可用的密碼破解技術猜測您的主密碼需要數百萬年。

劉昌用：要用密碼共識構建去中心化基礎設施 而非搞可控區塊鏈:7月29日早間，北京大學經濟學博士、知密大學創始人劉昌用發微博稱，去中心化的全球密碼經濟基礎設施是中國突破封鎖，維持世界和平、經濟增長、人民安康的、最佳的也可能是最后的機會。現在要做的是用密碼共識機制構建去中心化基礎設施，獲得先機，而不是搞可控區塊鏈。你的“可控”是別人的“被控”。不能放心跟你玩兒。[2020/7/29]

Tags：BONDLYBONNDLBONDbondly幣什么時候恢復交易bone幣值得入手嗎pendle幣發行價bond幣創始人

加密貨幣