auth

ChainCatcher 消息，慢雾信息安全官 23pds 在 X 平台发文表示，新型 WebAuthn 密钥登录绕过攻击方式。攻击者可通过恶意浏览器扩展或网站 XSS 漏洞劫持 WebAuthn API，实现强制降级为密码登录或篡改密钥注册流程以窃取凭据。该攻击无需物理接触设备或访问生物识别功能即可完成。WebAuthn 是 W3C 和 FIDO 联盟制定的重要 Web 认证标准，支持硬件密钥、生物识别等多种认证方式，目前被广泛应用于网站安全登录。建议相关企业和用户及时关注该安全风险。

ChainCatcher 消息，慢雾首席信息安全官（CISO）23pds 在社交平台发文表示，Authy，仅次于 Google Authenticator 的流行 2FA 服务遭到黑客攻击，导致 3300 万用户的电话号码被盗。如果您是 Authy 用户，请警惕网络钓鱼攻击。目前官方开发者 Twilio 已确认该漏洞，加密货币行业大量从业者使用这款 2FA 软件，请确保您的资产安全。

ChainCatcher 消息，据 Cointelegraph 报道，根据应用程序开发商 Twilio 于 7 月 1 日发布的安全警报帖子，黑客获得了对 Authy Android 应用程序数据库的访问权限，“能够识别与账户相关联的数据，包括电话号码”。 帖子中指出，账户本身“没有受到损害”，这意味着攻击者无法获得身份验证凭据。然而，泄露的电话号码可能会在未来用于“钓鱼和短信钓鱼攻击”。因此，Twilio 鼓励 Authy 用户“保持警惕，对接收到的短信保持高度警觉”。 中心化交易平台的用户通常依赖于 Authy 进行双因素认证（2FA）。它在用户设备上生成一个代码，交易平台在执行提现、转账或其他敏感任务之前可能会要求输入此代码。 Authy 有时会与 Google 的 Authenticator 应用进行比较，后者具有类似的功能。

ChainCatcher 消息，据 Coindesk 报道，Algorand 基金会在巴塞罗那 Decipher 2024 大会上宣布推出新工具 LiquidAuth。该工具被定位为去中心化的 WalletConnect。作为一款去中心化、免费使用、开源且链无关的认证工具，LiquidAuth 使用已建立的标准和协议对钱包和应用程序之间的点对点通信进行认证，旨在解决 WalletConnect 等中心化钱包通信风险，为用户的交互提供更高的安全性及隐私性。

ChainCatcher 消息，io.net 首席技术官 Gaurav_IO 在推特发文指出，工作节点上的第三方身份验证提供商 Okta 的 Auth0 流程遭遇问题，导致 io.net 达到了 Okta 端的速率限制。 这可能会影响部分设备访问 API 时的连接，可能导致与后端服务器的连接失败。 尽管这不会直接威胁到工作节点或后端服务器，但可能会影响工作节点的正常运行。 io.net 正在积极与 Okta 合作解决问题，并采取措施防止未来类似事件发生。

ChainCatcher 消息，据官方消息，Sui 基金会公布今年 1 月和 2 月的资助对象，共有 12 个项目入围，分别是： Mofa Labs：使用 Dart 编程语言开发的开源 SDK，支持跨平台应用开发； ZeroAuth：提供多平台 SDK，方便开发者集成 zkLogin 到其产品中； MoveBit：Web IDE，支持 Move 生态系统的开发； Venture23：支持系统地组织 Kiosk 数据，支持 Sui Kiosk 的增长和使用； Nimbus：个性化投资组合跟踪器，为 Sui 用户提供资产和 DeFi 配置跟踪； SuiMove Linter：专为 Move 源代码设计的 linter 工具，帮助应用构建者分析错误； Turbos Finance：增强流动性提供者体验的关键功能； Suilette：去中心化彩票协议，支持 Sui 社区服务和奖池； Anti-Cheat System by FranklinDAO Research：利用自学习技术防止游戏作弊； Reclaim：通过零知识证明使 https 流量可验证，提供新的数据隐私保护应用场景； FRNZY：点对点实物商品互动购物市场，支持用户发起拍卖； Interverse：帮助游戏开发者建立游戏内市场，支持玩家从 Web3 市场购买游戏资产。

ChainCatcher 消息，NFT 身份验证公司 Authentick 宣布完成 400 万美元种子轮融资，淡马锡创办的风险投资平台 Menyala 领投，该轮资金将帮助 Authentick 扩大其用户群和产品范围。Authentick 允许用户购买数字收藏品或 NFT 并检查其有效性，旨在让用户无需使用 Web3 钱包或进入交易所即可购买数字收藏品。 Authentick 计划为希望接触更多受众的品牌合作伙伴提供优惠。该公司将管理其数字收藏品的分销，并确保这些收藏品可以在主要在线零售商处购买。

ChainCatcher 消息，无代码 NFT 市场解决方案 Authic Labs 宣布完成种子轮融资，Angelwise、Rockstart、Graduate Entrepreneur Fund 和 SeedBlink 参投，目前本轮融资的具体金额暂未披露。新资金将用于扩大其市场覆盖范围，并支持新产品和服务的开发。 Authic Labs 开发了一个无代码平台，可以根据客户的具体需求进行定制其 NFT 市场。它构建的的 NFT 解决方案可以帮助企业客户利用 Web3 技术创建安全、可扩展的忠诚度计划并带来新收入来源。

ChainCatcher 消息，多链钱包 Trust Wallet 宣布与钱包身份验证基础设施 Web3Auth 建立合作伙伴关系，以使用社交登录简化 Web3 入门。 Trust Wallet 新部署的 MPC（多方计算）解决方案由 Web3Auth 提供支持，无需手动记录助记词，保护用户私钥免受人为错误和单点故障的影响。相反，用户将能够使用自己的 Google、Apple、Telegram 和 Discord 帐户直接快速地访问 Trust Wallet 服务，允许用户在 web3 中拥有类似 web2 的体验，从而显著降低新 Web3 用户的进入门槛。（来源链接）

ChainCatcher 消息，Trust Wallet 宣布与 Web3Auth 达成合作，拟部署由其支持的 MPC（多方计算）解决方案，以消除当前对助记词的要求，保护用户免受人为错误和单点故障的影响，从而加强账户安全。用户将能够使用他们现有的 Google、Apple、Telegram 和 Discord 帐户直接访问 Trust Wallet 服务。目前 Trust Wallet 的 MPC 功能尚处于 Beta 阶段，预计不久将向所有用户开放。（来源链接）

链捕手消息，跨链桥 Hop Protocol 在 Discord 中表示，由于提交地址表单的漏洞，Authereum 用户需在 6 月 2 日前重新提交空投领取地址的表单，如果错过，也可以在代币上线后的 6 个月内通过治理提案申领代币。 此外，Hop Protocol 还表示将于下周公布空投申领日期。（来源链接）

链捕手消息，Web3 移动应用开发与数据平台 Particle Network 正式发布 Particle Auth 服务，开发人员可将 Particle Network 的 SDK 集成到任何 DApp 或钱包中，以便于提供主流用户和加密原生用户熟悉的登录体验。 通过 Particle Auth 服务，用户可以使用电子邮件，电话登录 DApp 或通过 Google、Twitter、Discord和Reddit 等社交方式登录，也可以选择使用加密钱包（Metamask、Trust Wallet、Coinbase Wallet 等）登录。 据悉，Particle Network 是一个将 TSS 技术落地到 Auth 服务的团队，旨在为用户提供安全、易于使用且值得信赖的 Web3 产品解决方案。目前 Auth 服务支持 Solana 公链，将在接下来的 1-2 周支持主流 EVM 链（包括ETH，BSC，Polygon 以及 Avalanche）。（来源链接）

链捕手消息，Web3 登录服务提供商 Web3Auth（前 Torus）与以太坊 Layer2 扩容开发团队 StarkWare 合作，开发人员可将 Auth Network 的 SDK 集成到 StarkNet 和 StarkEx 上的任何 DApp 或钱包中，并提供主流用户和加密原生用户已经熟悉的登录体验，用户也可以通过电子邮件登录 DApp 或通过 Google、Twitter、Discord 和 Reddit 链接 OAuth，或者使用他们选择的钱包（Metamask、Trust Wallet、Coinbase Wallet 等）而不必涉及助记词。（来源链接）

链捕手消息，Web3 登录服务提供商 Web3Auth 宣布将 Torus Network （为 Web3Auth 提供支持的 MPC 基础设施）更名为 Auth Network，并计划将 Auth Network 转变为无许可网络，以提高网络完整性和可信度，通过去中心化提高网络规模化。此前 1 月，该项目已将身份验证 SDK Torus 更名为 Web3Auth。 此外，Auth Network 还将引入 AUTH 代币，用于在网络中的不同利益相关者之间激励和分配资源，并使密钥能够以分布式、自我保管的方式存储。该项目还计划扩大激励性测试网 Guardian 合作计划，邀请更多项目运行节点参与测试。（来源链接）

链捕手消息，钱包身份验证基础设施 Web3Auth 宣布获得 Solana 基金会资助，并推出 Solana Torus 钱包。该钱包使用了 Web3Auth 的加密身份验证套件，通过免除助记词环节以降低新人进入 Web3 世界门槛。 此外，Solana Torus 可让用户使用其社交帐户登录，还可以实现无需 KYC 而购买加密货币。（来源链接）

链捕手消息，Web3 应用Web3Auth（原名：Torus）获得1300万美元A轮融资。该融资由 Sequoia Capital India牵头，Union Square Ventures、 Multicoin Capital、 FTX、Bitcoin.com、 DARMA Capital、 Chainstry、 Hashed、 KOSMOS Capital、Kyros Ventures、LD Capital、Minted Labs、P2P Capital、Phoenix VC、Staking Facilities、YBB Capital、Moonwhale风险投资公司和 Decentralab等参投，资金将用于简化加密入门和身份验证。 据悉，Web3Auth通过简单、安全和非托管的应用程序和钱包身份验证基础设施来推动 Web3 的大规模采用，目前已在 Binance Extension Wallet、Ubisoft、Kukai、Skyweaver 等钱包和应用程序上保护了每月超过 100 万用户和 800 万密钥。（来源链接）