密碼管理平臺 LastPass 披露一起安全事件，建議主密碼未遵循默認值的用戶更改密碼_BONDLY

ForesightNews消息，在線密碼管理平臺LastPass披露稱，未經授權的一方獲得了對第三方云存儲服務的訪問權限，LastPass使用該服務存儲其生產數據的存檔備份。根據LastPass調查，一個未知的攻擊者利用LastPas之前在2022年8月披露的事件中獲得的信息訪問了一個基于云的存儲環境，一些消息來源代碼和技術信息從開發環境中被盜，并被用于攻擊另一名員工，獲取用于訪問和解密基于云的存儲服務中的某些存儲憑證和密鑰。?LastPass確定，一旦獲得云存儲訪問密鑰和雙存儲容器解密密鑰，攻擊者就會從備份中復制信息，其中包含基本客戶賬戶信息和相關元數據，包括公司名稱、最終用戶名稱、賬單地址、客戶訪問LastPass服務時使用的電子郵件地址、電話號碼和IP地址。??LastPass稱自2018年以來，其要求主密碼至少12個字符，可極大地降低暴力猜測密碼的能力。如果用戶的主密碼不遵循上述默認值，LastPass建議用戶考慮通過更改存儲的網站密碼來最大限度地降低風險。

密碼學家David Chaum推出保護隱私的CBDC技術:金色財經報道，加密貨幣教父、密碼學家David Chaum推出保護隱私的央行數字貨幣（CBDC）技術，正在與瑞士國家銀行(SNB)合作開發Tourbillon，該項目專為注重隱私的央行貨幣而設計，將在國際清算銀行(BIS)創新中心的主持下開發。

BIS公告稱，Tourbillon旨在通過將盲簽名和混合網絡等技術與密碼學和CBDC設計的最新研究相結合，通過試驗抗量子密碼學來實現網絡彈性、使用與分布式賬本技術兼容但不基于分布式賬本技術的架構來實現可擴展性、為付款發送方但不為接收方提供隱私。[2022/11/10 12:44:30]

Bondly Finance官方：原CEO密碼賬戶被盜導致被攻擊，將對新BONDLY代幣推出多簽合約:官方消息，數字收藏品市場平臺BondlyFinance發布此前遭攻擊的分析報告，經過初步調查，Bondly Finance認為，攻擊者通過精心策劃的策略獲得了屬于Bondly首席執行官BrandonSmith的密碼帳戶的訪問權限。密碼帳戶包含他的硬件錢包的助記詞恢復短語，復制后允許攻擊者訪問BONDLY智能合約，以及也被泄露的公司錢包。Brandon保持對Bondly大部分企業錢包的獨家訪問權。這些錢包包括所有去中心化交易所流動性池代幣、投資賬戶代幣、抵押儲備代幣、生態基金代幣、工資單、公司儲備金、所有NFT錢包和Opensea儲備金。下一步，Bondly將繼續跟進追蹤調查并將在適當的時候公布更多結果。Bondly將為修訂后的BONDLY代幣推出一個完全安全的多簽ERC20合約，并根據事件發生前拍攝的快照向所有者提供新代幣。正在考慮針對黑客攻擊后購買代幣的人采取其他補救措施，并將在未來的通訊中詳細說明。此前消息，數字收藏品市場平臺Bondly Finance發推稱，其聯合創始人Harry Liu將擔任該組織的首席執行官，原CEO Brandon Smith目前主動要求暫停職務，并輔助追蹤黑客。[2021/7/20 1:04:41]

聲音 | 肖颯：《密碼法》表現了國家對區塊鏈產業的支持態度:金色財經報道，中國銀行法學研究會理事肖颯在接受采訪時表示，首先，《中華人民共和國密碼法》并非專門為促進和規范區塊鏈行業的密碼技術而產生。只是由于區塊鏈技術中底層技術是加密技術和密碼學，這就使得密碼與區塊鏈具有天然的緊密聯系，《中華人民共和國密碼法》也將適用于區塊鏈行業，并為區塊鏈產業合規提供新的思路和法律依據。就區塊鏈底層密碼技術技術而言，其主要屬于商用密碼。《中華人民共和國密碼法》實際上表現了國家對相關產業和以密碼為基礎的區塊鏈產業的支持態度。未來，區塊鏈企業將處于更為健全、有序的營商環境中，其開發的商用密碼將依法受到保護。目前區塊鏈技術與密碼法相關的標準化工作已經展開。可以肯定的是，密碼技術的發展，將推動區塊鏈技術的整體進步和創新。在密碼技術與區塊鏈技術相互促進的過程中，國內和國際相關標準體系及監管框架也將同步建立并完善。[2019/12/19]

Tags：區塊鏈BONDLYBONBOND區塊鏈域名選什么后綴好bondly幣最新消息Robonomics Networkbondly幣的前景

PEPE