ChainCatcher 消息，io.net 首席技术官 Gaurav_IO 在推特发文指出，工作节点上的第三方身份验证提供商 Okta 的 Auth0 流程遭遇问题，导致 io.net 达到了 Okta 端的速率限制。 这可能会影响部分设备访问 API 时的连接，可能导致与后端服务器的连接失败。 尽管这不会直接威胁到工作节点或后端服务器，但可能会影响工作节点的正常运行。 io.net 正在积极与 Okta 合作解决问题，并采取措施防止未来类似事件发生。

ChainCatcher 消息，io.net 联合创始人兼 CEO Ahmad Shadid 发文表示，近期发生了未经授权访问元数据 API 的安全事件，导致用户前端显示的元数据受到影响。尽管未泄露 GPU 访问权限，也未暴露敏感用户或设备数据。 鉴于此事件，io.net 加快了 OKTA 的用户级身份验证集成的部署，此部署将在接下来的 6 小时内完成。 此外，io.net 还推出 Auth0 Token 进行用户验证，阻止未经授权的元数据更改。数据库恢复期间，用户将暂时无法登录。所有正常运行时间记录均不受影响，并且这不会影响供应商的计算奖励。

ChainCatcher 消息，据 Finbold 报道，在最近的监管发展中，欧盟（EU）现在禁止使用未经身份验证的自托管加密钱包进行任何规模的加密货币支付。这一决定是欧洲大陆上一系列新的反洗钱法律（AML）的一部分。 据 Patrick Breyer 的帖子称，欧洲议会的多数主导委员会于 3 月 19 日批准了这一禁令。 具体而言，新的反洗钱法律禁止了现金支付的一些阈值以及任何匿名加密货币支付。在此说明的情况下，超过 1 万欧元的任何现金支付将成为非法行为，而且超过 3000 欧元的匿名现金支付也将成为非法行为。 针对加密货币支付的禁令将专门针对由提供商（托管钱包）运营的未经身份验证的钱包。这包括由移动应用程序、桌面应用程序或浏览器应用程序提供的任何自托管钱包。 此外，根据 Dillon Eustace 的说法，现在已经批准的 AML 方案将在其生效后三年内生效。然而，这家爱尔兰律师事务所预计这些法律将在通常的执法时间表之前完全生效。

ChainCatcher 消息，Backpack 宣布已修复在使用 Backpack Exchange 上的 Google 身份验证器 2FA 代码时遇到的问题。

ChainCatcher 消息，Aptos Labs 推出一种无密码密钥身份验证方法，用于在其 Layer1 网络上签署交易，用户可通过 Touch ID 或 Face ID 进行登陆，其私钥将直接存储在设备上，并将私钥与备份提供商（iCloud 或谷歌密码管理器）同步，签署交易时可直接使用通用密钥来签署。

ChainCatcher 消息，美国证券交易委员会（SEC）在其官方网站上更新了关于 1 月 9 日 SEC 官方 X 账号（@SECGov）遭遇未授权访问事件的最新进展。SEC 表示：“虽然之前已在 X 帐户上启用了多重身份验证 (MFA)，但由于访问该帐户时出现问题，X Support 应工作人员的要求于 2023 年 7 月将其禁用。MFA 随后一直处于禁用状态，直到 1 月 9 日帐户被盗后工作人员重新启用它为止。目前，所有提供 MFA 的 SEC 社交媒体帐户均已启用 MFA。” SEC 还表示，这确实是一次“SIM 交换”攻击，未经授权的一方通过电信运营商而非 SEC 系统获取了电话号码。

ChainCatcher 消息，据 Fortune 报道，Web3 身份验证初创公司 Dynamic 完成 1350 万美元融资，a16z 和 Founders Fund 领投，新资金的大部分将用于招聘工程师，也有一部分用于市场营销。Dynamic Labs 由麻省理工学院毕业生 Itai Turbahn 和 Yoni Goldberg 创立，两者分别担任首席执行官和首席技术官。 Dynamic Labs 旨在加密货币和非加密货币公司提供技术以创建由数字钱包支持的无缝登录体验，其客户包括 NFT 公司 Doodles 和区块链分析平台 Flooz。此前报道，Dynamic 于 2022 年完成 750 万美元种子轮融资， a16z 领投。

ChainCatcher 消息，BNB Chain 已加入 Adob​​e 领导的内容真实性倡议（CAI），通过采用 CAI 的开源技术以解决身份验证数据所有权和图像验证方面的挑战。BNB Chain 将整合开源技术 Content Credentials，它可提供透明化的内容创建或访问方式。

ChainCatcher 消息，NFT 身份验证公司 Authentick 宣布完成 400 万美元种子轮融资，淡马锡创办的风险投资平台 Menyala 领投，该轮资金将帮助 Authentick 扩大其用户群和产品范围。Authentick 允许用户购买数字收藏品或 NFT 并检查其有效性，旨在让用户无需使用 Web3 钱包或进入交易所即可购买数字收藏品。 Authentick 计划为希望接触更多受众的品牌合作伙伴提供优惠。该公司将管理其数字收藏品的分销，并确保这些收藏品可以在主要在线零售商处购买。

ChainCatcher 消息，加密机器人交易平台 3Commas 表示部分客户报告其账户密码重置后出现未经授权的账户交易，调查发现只有少数客户帐户被重置密码并涉嫌进行未经授权的交易，后者主要影响未启用双重身份验证（2FA）的客户，访问的数据不包括用户的 API 密钥数据和账户密码。对此 3Commas 强烈建议用户启用双重（2FA）和定期更改密码，以为帐户提供额外的安全保障。

ChainCatcher 消息，软件公司 Retool 发文公布涉及 27 个加密客户账户被黑细节，其中包含 Fortress Trust 1500 万美元的加密货币被盗原因。报告显示，谷歌身份验证器云端同步功能是这次攻击的罪魁祸首，它将多因素身份验证变成了单因素身份验证，攻击者控制了 Okta 账户，就控制了谷歌账户，从而控制了存储在 Google Authenticator 中的所有 OTP。 此前消息，Fortress Trust 首席执行官 Scott Purcell 披露该公司在第三方云工具供应商被攻击事件中损失了 1200 万至 1500 万美元的加密货币，经消息人士披露，供该应商是 Retool，Retool也承认自己是网络钓鱼攻击的受害者。

ChainCatcher 消息，X（原 Twitter）在网页版上推出了新的身份验证功能 ID verification，该功能为可选项，验证后资料可展示于个人主页。

ChainCatcher 消息，Sui 基金会推出 Web3 身份验证解决方案 zkLogin，旨在帮助开发者在其 DApp 中为用户提供使用 Google、Facebook、Twitch 和其他第三方提供商的现有帐户进行身份验证的能力，并提供隐私保护。未来的计划包括与微软、苹果、微信和亚马逊的类似整合。  据悉，zkLogin 使用户无需安装钱包或管理助记词即可加入 Sui 生态系统。zkLogin 立即可供所有 Sui 开发人员使用，以供其应用程序的用户使用。

ChainCatcher 消息，身份验证服务商 Liquid 与 Binance Japan 达成合作，将为 Binance Japan 用户提供身份验证服务 LIQUID eKYC，旨在满足日本设立的加密货币交易平台运营监管要求。 根据规定，加密货币交易平台必须遵守严格的 KYC 程序，涉及实施详细的身份验证流程并对客户进行尽职调查以防止洗钱。

ChainCatcher 消息，可扩展区块链 MultiversX 推出 Guardians，这是一种可选择加入的链上双重身份验证（2FA）安全标准，旨在降低加密货币诈骗与盗窃的风险。 MultiversX 表示，通过利用微软认证器、Authy 或谷歌认证器等 2FA 方法，用户可以确保只在其账户上执行授权操作。(来源链接)

ChainCatcher 消息，部位于英国伦敦的隐私身份验证解决方案提供商 Outdid 宣布完成 250 万美元种子轮融资，Jump Crypto 领投，Superscrypt 以及15名天使投资人参投。该公司打算利用这笔资金扩大运营和业务范围。 据悉，Outdid 提供了一个隐私身份验证工具，通过利用零知识证明来验证政府颁发的原始文件，而无需中介机构进行验证并出具证明，从而解决隐私与可验证性的困境。（来源链接）

ChainCatcher 消息，由 zCloak Network 搭建的 Web3 机构身份验证平台 Valid ID，于本周初全面升级其防钓鱼反欺诈功能——Valid Sign。 据悉，本次升级旨在为用户提供更为流畅的信息一键验证体验，用户只需点击信息后附带的短链接，即可自动跳转至Valid ID签名验证界面，自动查看签名验证结果。 此外，由于近期黑客的攻击频率激增，zCloak计划携手多家项目方启动大规模“Web3线上反欺诈运动”，这将是Web3世界首次对链上欺诈行为的有力反击。

ChainCatcher 消息，隐私区块链 Dusk Network 宣布向身份验证平台 Outdid 投资 5 万美元，  位于伦敦的初创公司 Outdid 正在使用 NFC 和零知识证明技术来验证护照身份，而不泄露任何个人信息，这有助于减少身份欺诈。Outdid 发布的 KYC 解决方案 Citadel ，可以帮助实现完全私人的 KYC 检查。（来源链接）