TetherCTO：AI可提高黑客的能力，不要选择太简单的密码
6月19日消息，Tether首席技术官Paolo Ardoino在推特上发布提示称，“人工智能可以提高恶意黑客的能力，以减少暴力破解字典的大小，学习和推导你的个人偏好。选择密码时不要太明显。”
首页 > 标签 > 密码
慢雾：AppleStore恶意钓鱼程序可模仿正常应用程序，盗取账号密码以绕过2FA
7月25日消息，慢雾首席信息安全官23pds发推提醒用户注意Apple ID出现的最新攻击案例，其中Apple Store出现恶意钓鱼程序，通过模仿正常应用程序盗取用户账号和密码，然后攻击者把自己的号码加入双重认证的信任号码，控制账号权限，用来绕过苹果的2FA。“加密货币用户务必注意，因为目前有不少用户、钱包的备份方案是iCloud备份，一旦被攻击，可能造成资产损失”。
friend.tech：现在可以在friend.tech账户中添加2FA密码
据报道，社交协议friend.tech在社交媒体上称，现在可以在friend.tech账户中添加2FA密码，以便在手机运营商或电子邮件服务受到威胁时提供额外保护。无论是friendtech还是Privy团队都无法重置这些密码，因此在使用该功能时请务必小心。
YugaLabs：TwelveFold最后一个密码难题已发布
据报道，Yuga Labs在社交媒体上称，TwelveFold 密码难题系列第 13 个 Moon Puzzle 已发布，该谜题the Sun Puzzle系TwelveFold密码难题最后一个，已被解出，提交已结束。 此前报道，Yuga Labs称，已推出密码难题，将在12周内每周发布一个Moon Puzzle，第一个解开谜题的用户将获得0.12枚BTC奖励，最后一个谜题the Sun Puzzle将在第13周发布。
YugaLabs：2ndTrip本周末开启，每个访客钱包会生成1个唯一16位密码
据报道，Yuga Labs在其博客上透露，第二次彼岸之旅2nd Trip定于美国东部标准时间3月25日星期六中午12点开始，进入Otherside的队列将于美国东部时间上午11:30开放。进入2nd Trip的的Voyagers需要在美东时间3月25日早上获取访客密码，访客密码将于2023年3月24日美国东部时间上午11点30分/世界标准时间下午3点30分开始生成。Yuga Labs将为连接到2nd Trip的每个钱包生成1个唯一的16位访客密码，每个生成的密码只能兑换一次。访客可以在美国东部时间3月24
zkSync：账户被盗用系Twitter未遵循标准程序，批准冒充者更改密码的请求
4月16日消息，zkSync发布关于Twitter账户被盗用的详细报告，冒充者伪造了身份，并在联系Twitter支持时声称自己是zkSync的官方代表，不幸的是，Twitter的技术支持人员没有遵循标准程序，并批准了冒充者更改电子邮件和密码的请求。 由于zkSync启用了2FA，攻击者无法访问帐户，但由于密码已更改，团队已注销并无法访问，Twitter随后保护该帐户并密切合作以解决问题。此外Twitter加快了对已验证徽章的申请，现在所有官方附属帐户的名称旁边都有一个小点的zkSync符号。
X用户：币安代码和内部密码在GitHub上暴露数月
据报道，据维基百科贡献者Molly White（GorillaWarfare）的转帖，X用户@josephfcox表示，币安代码和内部密码在GitHub上暴露数月。包括币安如何实施2FA的代码等等。 法律要求称GitHub用户“托管[..]内部代码泄露，这给币安带来了重大风险。”
Google已支持无密码登录技术Passkeys，用户可用指纹等登录应用和网站
5月4日消息，Google 已在所有平台支持无密码登录技术 Passkeys，用户可以为自己的个人 Google 帐户设置 Passkeys，且不会使原有密码失效，之后用户可以使用指纹、面部扫描或屏幕锁定 PIN 登录跨 Google 产品。
开源密码管理器KeePass最近修复一个允许检索主密码的漏洞，目前暂无补丁
5月22日消息，慢雾首席信息安全官23pds发推提醒称，开源密码管理器KeePass最近修复一个允许检索主密码的漏洞，该漏洞可被利用来从软件内存中检索出明文主密码，PoC已公开，目前暂无补丁。加密货币圈有不少用户使用此软件，注意资金风险。
密码管理器KeePass修复允许检索主密码的漏洞
据报道，SlowMist发布安全警报，密码管理器KeePass最近修复了一个允许检索主密码的漏洞。可利用此漏洞从软件内存中检索明文主密码。目前PoC已经公开，暂无补丁。使用本软件的用户注意资产风险。
行业时事热点
早报|1月29日隔夜重要动态一览
21:00-7:00关键词：FTX、Compound、黄益平、Yuga Labs 1.近970万个FTX客户名称仍处于“被编辑”状态； 2.Core Scientific希望以660万美元的面值甩卖比特大陆的优惠券； 3.美国政府1.5万亿美元的债务利息将在2023年相当于比特币市值的3倍； 4.Compound社区提议增加以太坊主网上cWETHv3中的cbETH供应上限； 5.黄益平：中国若长期禁止加密货币或将错失一些重要的数字技术发展机会； 6.FTX多名前高管曾向涉嫌诈骗的纽约州议员George S
sudoswap关于允许SUDO转账的社区提案已开启投票
2月16日消息，NFT交易协议sudoswap社区提出一项链上提案，旨在允许SUDO进行转账，以及实施Uniswap流动性奖励计划，目前已有17个地址共103万枚SUDO参与投票，赞成率100%。投票将于北京时间2月19日07:25结束。 此前报道，SUDO使用链上OpenZeppelin Governor模块管理sudoAMM协议，委托至少30万枚SUDO的地址可以为治理模块创建链上提议，投票延迟2天，投票期限3天后SUDO赞成数不少于240万枚且获得多数支持票的提案可以执行。
Otherdeed#89263NFT以186.69WETH的价格成交
据报道，Yuga Labs元宇宙项目Otherside上地块Otherdeed #89263 NFT以186.69WETH（约28.4万美元）的价格成交，该枚NFT此前于2022年5月以51.5ETH价格成交。
全面梳理七大新一代 Web3 数据工具
0xScope、Arkham、Chaineye、EigenPhi、GeniiData、MetaDoc
