ChainCatcher 消息，据链上侦探 ZachXBT 在其个人频道披露，加密支付服务提供商 Transak 最近遭到了一次勒索软件攻击。 Transak 在今天早些时候的一篇博客文章中表示，此次事件仅限于少部分用户的姓名和基本身份信息，而勒索软件团伙声称还包括个人身份信息（PII）以及更多用户的数据。 根据 Transak 的网站，它已被 Metamask、Trust Wallet、Coinbase、Ledger 等集成，用于法币与加密货币的进出通道。

ChainCatcher 消息，据新加坡联合早报报道，万事达卡正计划取消传统信用卡号，采用"认证技术"（Tokenization，代币化技术）以打击网络诈骗。该技术将敏感数据如信用卡号替换为随机生成的数字序列（代币），以降低数据泄露的风险。万事达卡首席执行官米巴赫表示，公司将扩大使用该技术，并通过生物特征识别（如指纹或面部扫描）替代传统密码。这一措施是为应对日益严重的在线支付欺诈问题，该问题预计到 2028 年将超过 910 亿美元。米巴赫指出，过去的常规思维是通过密码保护数据和交易以确保安全，然而这种做法渐渐成为了安全漏洞。但"认证技术"将敏感信息替换成"代币"，即使数据被黑客非法访问，也无法解析出真实信息。此外，"认证技术"还有助于企业遵守数据保护法规，如欧盟通用数据保护法（GDPR）和支付卡行业数据安全标准（PCI DSS）。万事达卡说，预计到本世纪末，欧洲所有电子商务交易都将被"代币"取代。

ChainCatcher 消息，据 Cointelegraph 报道，美国联邦调查局（FBI）就关于诈骗者冒充加密交易所员工窃取资金的行为发布警告，称这些诈骗者会联系用户，声称账户出现紧急问题，以此诱骗用户透露个人信息或点击恶意链接。 FBI 表示，如果加密货币用户收到关于账户问题的电话或信息，第一步必须是“不予回应”。该政府机构要求用户即使电话或信息看似官方，也要这样做。FBI 写道：“挂断电话。拨打加密货币交易所的官方电话号码，以核实是否存在问题。不要使用来电者提供的任何电话号码。” 此外，FBI 还要求用户不要访问来电者发送的任何网站或点击任何链接。该机构表示，最好单独导航至官方交易所网站。如果来电者询问登录详细信息，FBI敦促用户不要提供该信息，并避免下载消息中的文件和附件。最后，FBI 要求受害者向官方渠道举报任何与诈骗有关的活动。该机构还要求受害者提供与诈骗有关的交易信息。

ChainCatcher 消息， Tether 首席执行官 Paolo Ardoino 在推特发文补充称，Bitfinex 已经测试了一些黑客披露的电子邮件/密码，结果发现这些信息至少在两家其他交易所有效。 一些用户会在多家交易所中使用相同的电子邮件/密码，而黑客披露的密码里许多甚至不符合 Bitfinex 的最低密码强度要求。 此前 Tether 首席执行官 Paolo Ardoino 发文表示， Bitfinex 数据泄露或为假消息。从我们收集到的信息来看，黑客收集了可能来自不同加密泄露的电子邮件/密码数据库。虽然我们认为这是纯粹的 FUD ，但会继续审查信息以确保没有遗漏。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，近期发生了数起 friend.tech 账户被盗事件，因 ft 是中心化的，而且一直存在信息泄露风险。ft 账号或通过手机号注册，或为 Gmail 邮箱或 Apple 账号，没有2FA，因此成为攻击者的主要攻击途径。

ChainCatcher 消息，Spot on Chain 在 friend.tech 发布的“数据泄露回应”推文下回复，虽然 API 中的钱包地址是由 friend.tech 生成的，但是可以很容易地追踪到用于为该地址提供资金的钱包，而很多人都没有意识到这一点。因此 friend.tech 应该在隐私政策中提及这一点。 当以操纵或滥用方式使用 API 时，就会出现 API 违规行为。目前的访问控制级别设计不完善，许多机器人可以利用它来轻松操纵股价。大 KOL 加入，机器人直接买入多股。调整API访问控制（例如限制只有股票购买者才能查看推文信息）可以在一定程度上减少和降低机器人的影响（但我们并不认为这样就能完全防止机器人），建议 friend.tech 更新合约以避免机器人，从而提供更好的体验。

ChainCatcher 消息，据链上分析师 ZachXBT 监测，BAYC 推出的链上许可申请平台「Made by Apes」的 SaaSy Labs APl 存在一个问题，该问题允许访问 MBA 应用程序的个人详细信息。该问题在披露前已向 Yuga Labs 反馈，现已修复。 对此，Yuga Labs 回应称，目前不确定是否存在数据滥用的情况，正在联系任何可能暴露信息的人，并将为任何可能需要的用户提供欺诈和身份保护。

ChainCatcher 消息，一份法庭文件表明，破产的加密货币平台 Celsius Network 打算或可能考虑对加密货币博主和 Celsius 债权人 Tiffany Fong 泄露内部信息采取法律行动。Fong 分享的一张截图显示，在该公司于 2022 年 6 月中旬暂停取款后，她目前在 Celsius 上锁定了价值约 119,000 美元的加密资产。从那以后，她一直通过 YouTube 和其他社交媒体平台积极报道破产案。Fong 曾多次分享泄露的内部信息，她声称这些信息是由心怀不满的 Celsius 前员工私下提供给她的。

ChainCatcher 消息，ConsenSys 发文称，预计在 2021 年 8 月至 2023 年 2 月期间联系客户支持的 7000 名用户的私人信息（例如电子邮件地址）遭到泄露。ConsenSys 表示，MetaMask 的浏览器扩展和移动端应用用户没有受到影响，黑客获得了对第三方服务提供商系统的访问权限从而盗取了需要支持的客户信息。(来源链接)

链捕手消息，天眼查 App 显示，腾讯科技（深圳）有限公司申请的“基于区块链的身份认证方法、装置、存储介质和设备”专利获授权。 摘要显示，本申请中，对于服务提供方来说，不会直接接触到用户的身份信息，只有在用户授权的前提下，才能得到或使用区块链反馈的身份认证结果，对用户来说，可以避免用户直接向商家提供身份信息，从源头上避免了用户个人信息泄露的问题。（来源链接）

链捕手消息，币安首席执行官赵长鹏发推称，其安全团队刚刚在另一个主要交易所发现一起信息泄露事件，该事件与资金没有直接关系，但有造成资金损失的风险。赵长鹏称已通知该交易所。（来源链接）