首席安全官

ChainCatcher 消息，Coinbase 首席安全官 Jeff Lunglhofer 在 X 發文稱，Coinbase 是安全的。他表示，平台正在阻止向被入侵的幣安錢包發送資產，並僅出於謹慎對冷存儲系統做了調整。Lunglhofer 在稍早帖文中稱，團隊已知悉並密切關注幣安方面的情況，且已向對方提供支持。他表示，剛與托管團隊結束通話，未發現 Coinbase 存在任何可疑活動跡象。Coinbase 官方帳號隨後發文稱，平台安全，正在監測幣安相關情況，並已聯繫其團隊提供支持。當日鏈上監測顯示，被標記為幣安熱錢包的地址出現大額轉出。Unchained 統計稱，僅以太坊上約有 35 億美元從相關錢包流出；The Block 援引鏈上數據稱，可疑流出規模最高約達 58 億美元。幣安表示正在調查潛在安全問題，並將通過官方渠道更新。Tether 首席執行官 Paolo Ardoino 表示，Tether 已凍結超過 15.67 億枚 USDT。

ChainCatcher 消息，据 Cointelegraph 報導，Binance 首席安全官 Jimmy Su 表示，Binance 內部每月會對工開展紅隊測試，以評估員工整體安全意識。測試場景包括冒充招聘人員、發送免費會議邀請，以及誘導員工提交個人信息等。未通過測試的員工需接受整改培訓，測試結果還會計入績效考核；若多次嚴重未通過，員工可能面臨解僱。

ChainCatcher 消息，据 Decrypt 報導，幣安首席安全官 Jimmy Su 透露，朝鮮黑客組織是當前加密貨幣行業面臨的最大威脅，他們每天都在通過偽裝求職者的方式嘗試滲透幣安。據悉，這些黑客會使用變聲器和深度偽造技術進行視頻面試，通過偽裝成來自歐洲或中東的開發者身份應聘。Su 表示，識別這類攻擊者的一個明顯特徵是他們在視頻通話時總會出現延遲，這是由於使用了翻譯和變聲器工具所致。

ChainCatcher 消息，Polygon 首席資訊安全官 Mudit Gupta 發推表示，全球相當大部分的 IT 基礎設施目前陷入癱瘓，包括緊急服務、機場和股票交易所。問題源於 Crowdstrike Falcon EDR 最新版本中的一個漏洞，導致 Windows 設備不斷崩潰和重啟。Polygon Labs 同樣使用 Crowdstrike，但未受影響，因為他們在部署非關鍵更新前會進行測試。Mudit Gupta 表示，其他支持關鍵操作的公司沒有這麼做讓他感到困惑。此外，他強調，即便 Polygon Labs 在這種 IT 事件中受影響，Polygon 網絡仍將不受影響，因為其網絡是去中心化的。

ChainCatcher 消息，Kraken Exchange 首席安全官 Nick Percoco 在社交平台發文更新信息稱，現在可以確認，由於此前漏洞而被提取的資金已被退還（除去少量費用損失）。此前，CertiK 表示，已返還全部資金但與 Kraken 要求不一致，並未索要漏洞賞金。

ChainCatcher 消息，Kraken 交易所首席安全官 Nick Percoco 在 X 平台披露，2024 年 6 月 9 日，Kraken 收到一名安全研究員的漏洞賞金警報，稱發現了一個"極其嚴重"的漏洞。該漏洞允許攻擊者在特定情況下未完成存款即可增加帳戶餘額。Kraken 團隊迅速修復了該漏洞，並發現有三個帳戶利用了此漏洞，其中一個自稱為安全研究員。該研究員與其他兩人共提取了近 300 萬美元。Kraken 要求返還資金未果，稱其行為是勒索，並將此事作為刑事案件處理。Kraken 重申其漏洞賞金計劃的重要性和透明度。

ChainCatcher 消息，慢霧首席信息安全官 23pds 發布提醒稱，一個名為 Realst 的新惡意軟體出現，針對 Apple macOS 系統進行大規模攻擊，包括最新的 macOS 14 Sonoma。它使用 Rust 語言編寫，受害者被攻擊後會被盜竊加密貨幣資產並竊取密碼等敏感信息。強烈建議所有 macOS 用戶提高警惕，採取必要的安全措施，以防止自己的敏感信息和加密貨幣資產被盜。