auth

ChainCatcher 消息，慢霧資訊安全官 23pds 在 X 平台發文表示，新型 WebAuthn 密鑰登錄繞過攻擊方式。攻擊者可通過惡意瀏覽器擴展或網站 XSS 漏洞劫持 WebAuthn API，實現強制降級為密碼登錄或篡改密鑰註冊流程以竊取憑據。該攻擊無需物理接觸設備或訪問生物識別功能即可完成。WebAuthn 是 W3C 和 FIDO 聯盟制定的重要 Web 認證標準，支持硬件密鑰、生物識別等多種認證方式，目前被廣泛應用於網站安全登錄。建議相關企業和用戶及時關注該安全風險。

ChainCatcher 消息，慢霧首席信息安全官（CISO）23pds 在社交平台發文表示，Authy，僅次於 Google Authenticator 的流行 2FA 服務遭到黑客攻擊，導致 3300 萬用戶的電話號碼被盜。如果您是 Authy 用戶，請警惕網絡釣魚攻擊。目前官方開發者 Twilio 已確認該漏洞，加密貨幣行業大量從業者使用這款 2FA 軟件，請確保您的資產安全。

ChainCatcher 消息，据 Cointelegraph 報導，根據應用程式開發商 Twilio 於 7 月 1 日發布的安全警報帖子，黑客獲得了對 Authy Android 應用程式資料庫的訪問權限，"能夠識別與帳戶相關聯的資料，包括電話號碼"。帖子中指出，帳戶本身"沒有受到損害"，這意味著攻擊者無法獲得身份驗證憑據。然而，洩露的電話號碼可能會在未來用於"釣魚和短信釣魚攻擊"。因此，Twilio 鼓勵 Authy 用戶"保持警惕，對接收到的短信保持高度警覺"。中心化交易平台的用戶通常依賴於 Authy 進行雙因素認證（2FA）。它在用戶設備上生成一個代碼，交易平台在執行提現、轉帳或其他敏感任務之前可能會要求輸入此代碼。Authy 有時會與 Google 的 Authenticator 應用進行比較，後者具有類似的功能。

ChainCatcher 消息，据 Coindesk 報導，Algorand 基金會在巴塞隆納 Decipher 2024 大會上宣布推出新工具 LiquidAuth。該工具被定位為去中心化的 WalletConnect。作為一款去中心化、免費使用、開源且鏈無關的認證工具，LiquidAuth 使用已建立的標準和協議對錢包和應用程序之間的點對點通信進行認證，旨在解決 WalletConnect 等中心化錢包通信風險，為用戶的互動提供更高的安全性及隱私性。

ChainCatcher 消息，io.net 首席技術官 Gaurav_IO 在推特發文指出，工作節點上的第三方身份驗證提供商 Okta 的 Auth0 流程遭遇問題，導致 io.net 達到了 Okta 端的速率限制。這可能會影響部分設備訪問 API 時的連接，可能導致與後端伺服器的連接失敗。儘管這不會直接威脅到工作節點或後端伺服器，但可能會影響工作節點的正常運行。io.net 正在積極與 Okta 合作解決問題，並採取措施防止未來類似事件發生。

ChainCatcher 消息，据官方消息，Sui 基金會公布今年 1 月和 2 月的資助對象，共有 12 個項目入圍，分別是：Mofa Labs：使用 Dart 程式語言開發的開源 SDK，支持跨平台應用開發；ZeroAuth：提供多平台 SDK，方便開發者集成 zkLogin 到其產品中；MoveBit：Web IDE，支持 Move 生態系統的開發；Venture23：支持系統地組織 Kiosk 數據，支持 Sui Kiosk 的增長和使用；Nimbus：個性化投資組合跟蹤器，為 Sui 用戶提供資產和 DeFi 配置跟蹤；SuiMove Linter：專為 Move 源代碼設計的 linter 工具，幫助應用構建者分析錯誤；Turbos Finance：增強流動性提供者體驗的關鍵功能；Suilette：去中心化彩票協議，支持 Sui 社區服務和獎池；Anti-Cheat System by FranklinDAO Research：利用自學習技術防止遊戲作弊；Reclaim：通過零知識證明使 https 流量可驗證，提供新的數據隱私保護應用場景；FRNZY：點對點實物商品互動購物市場，支持用戶發起拍賣；Interverse：幫助遊戲開發者建立遊戲內市場，支持玩家從 Web3 市場購買遊戲資產。

ChainCatcher 消息，NFT 身份驗證公司 Authentick 宣布完成 400 萬美元種子輪融資，淡馬錫創辦的風險投資平台 Menyala 領投，該輪資金將幫助 Authentick 擴大其用戶群和產品範圍。Authentick 允許用戶購買數字收藏品或 NFT 並檢查其有效性，旨在讓用戶無需使用 Web3 錢包或進入交易所即可購買數字收藏品。Authentick 計劃為希望接觸更多受眾的品牌合作夥伴提供優惠。該公司將管理其數字收藏品的分銷，並確保這些收藏品可以在主要在線零售商處購買。

ChainCatcher 消息，無代碼 NFT 市場解決方案 Authic Labs 宣布完成種子輪融資，Angelwise、Rockstart、Graduate Entrepreneur Fund 和 SeedBlink 參投，目前本輪融資的具體金額暫未披露。新資金將用於擴大其市場覆蓋範圍，並支持新產品和服務的開發。Authic Labs 開發了一個無代碼平台，可以根據客戶的具體需求進行定制其 NFT 市場。它構建的的 NFT 解決方案可以幫助企業客戶利用 Web3 技術創建安全、可擴展的忠誠度計劃並帶來新收入來源。

ChainCatcher 消息，多鏈錢包 Trust Wallet 宣布與錢包身份驗證基礎設施 Web3Auth 建立合作夥伴關係，以使用社交登錄簡化 Web3 入門。Trust Wallet 新部署的 MPC（多方計算）解決方案由 Web3Auth 提供支持，無需手動記錄助記詞，保護用戶私鑰免受人為錯誤和單點故障的影響。相反，用戶將能夠使用自己的 Google、Apple、Telegram 和 Discord 帳戶直接快速地訪問 Trust Wallet 服務，允許用戶在 web3 中擁有類似 web2 的體驗，從而顯著降低新 Web3 用戶的進入門檻。（來源鏈接）

ChainCatcher 消息，Trust Wallet 宣布與 Web3Auth 達成合作，擬部署由其支持的 MPC（多方計算）解決方案，以消除當前對助記詞的要求，保護用戶免受人為錯誤和單點故障的影響，從而加強帳戶安全。用戶將能夠使用他們現有的 Google、Apple、Telegram 和 Discord 帳戶直接訪問 Trust Wallet 服務。目前 Trust Wallet 的 MPC 功能尚處於 Beta 階段，預計不久將向所有用戶開放。（來源鏈接）