ChainCatcher 消息，据 Cointelegraph 报道，朝鲜黑客似乎已经开发出能够逃避苹果安全检查的恶意软件。专注于苹果的 Jamf Threat Labs 研究人员表示，这些应用程序似乎是实验性的。这是他们第一次看到这种技术被用来入侵苹果的 macOS 操作系统，但它不会在最新的系统上运行。 研究人员发现，微软 VirusTotal 在线扫描服务报告称这些应用程序无害，但实际上带有恶意。这些应用程序的变体是用 Go 和 Python 语言编写，使用了 Google Flutter 应用程序。Flutter 是一个开源开发工具包，可用于创建多平台应用程序。 六个恶意应用程序中有五个具有开发者帐户签名，并已由 Apple 临时公证。研究人员写道：“该恶意软件中的域名和技术与其他朝鲜黑客恶意软件中使用的域名和技术非常相似，有迹象表明，该恶意软件曾被签名，甚至暂时通过了 Apple 的公证程序。”

ChainCatcher 消息，据 The Block 报道，两位以太坊研究员在今天发布的消息中透露，由于担任再质押平台 EigenLayer 的顾问而引发争议，他们已辞去这些职务。 以太坊研究员 Justin Drake 和 Dankrad Feist 在 X 平台上发帖称，他们辞去顾问职位是为了专注于以太坊基础网络的开发。Drake 表示，他已在 9 月退出了这一职位。

ChainCatcher 消息，据 Cointelegraph 报道，以太坊网络背后的研究人员从 2019 年第一季度的 25 人左右增长到 2024 年第一季度的 550 人的峰值，增长了 2,100%。根据开发者报告数据，以太坊是月活跃开发者最多的区块链，截至 7 月 1 日，以太坊共有 2,788 名全职开发者，总开发者人数超过 8,865 名。Base 区块链位居第二，拥有 889 名全职开发人员，总开发人员数量为 3,991 名。

ChainCatcher 消息，据 DL News 报道，漏洞赏金平台 OpenBounty 遭到同行安全研究人员的批评，因为有用户发现他们提交的漏洞报告被发布在了一个公开的区块链上。当 OpenBounty 收到报告时，它会自动将这些报告的内容作为交易发布在 Shentu上，这是一个由 OpenBounty 的母公司 Shentu Foundation 运行的区块链。被公开的细节包括漏洞的威胁级别、潜在易受攻击代码的位置以及报告作者的评论。OpenBounty 列出了 30 多个不同的加密项目提供的漏洞赏金，总存款价值超过 110 亿美元。 独立安全研究人员 Pascal Caversaccio 表示，公开泄露潜在的漏洞是极其不负责任的，任何黑客都可以筛选这些报告并利用它们。安全研究人员还抱怨说，OpenBounty 列出并接受了其他安全公司和加密项目提供的漏洞赏金报告，而这些公司和项目并未授权。在 OpenBounty 网站上列出的赏金中，包括来自顶级去中心化交易所 Uniswap 和借贷协议 Compound 的赏金。 加密安全公司 OpenZeppelin 的解决方案架构主管 Michael Lewellen 表示：“作为 Compound DAO 在 OpenZeppelin 的安全顾问，我可以权威地说，他们并未获得授权代表该协议管理漏洞赏金。” 漏洞赏金平台 HackenProof 的首席执行官 Dmytro Matviiv 表示：“未经许可就列出赏金可能会产生法律后果。漏洞赏金市场是在一个经过深思熟虑的法律流程下运作的。在这个体系下，在将赏金放在漏洞赏金平台上之前，必须获得赏金发布者的许可。” CertiK 的一位发言人证实，控制 OpenBounty 平台的实体 Shentu 曾经是 CertiK 的一部分，然而，自 2020 年以来，Shentu 就一直作为一个独立的实体自主运营。不过，在分裂四年后，OpenBounty 平台上的代码仍然链接到名称中包含 CertiK 的域名。不过，CertiK 的发言人表示，这些域名是由 Shentu 独立管理的。

ChainCatcher 消息，据 Wired 报道，两名研究人员成功破解了一个被遗忘 10 年之久的数字钱包密码，并追回了价值约 300 万美元的比特币。 由于十年前版本的 RoboForm 密码管理器存在缺陷，再加上一些运气，研究人员得以挖掘出包含一笔财富的加密钱包的密码。居住在欧洲并要求匿名的迈克尔将加密货币存储在一个受密码保护的数字钱包中。他使用 RoboForm 密码管理器生成密码，并将该密码存储在使用 TrueCrypt 工具加密的文件中。后来，该文件被损坏，迈克尔无法访问他为保护 43.6 比特币（2013 年总价值约为 4,000 欧元，即 5,300 美元）而生成的 20 个字符的密码。

ChainCatcher 消息，据 The Block 报道，两名研究人员帮助一名男子找回了其加密货币钱包的丢失密码，该钱包中含有 43.6 枚比特币，当前价值约 296 万美元。 该男子被称为 Michael，于 2013 年某个时间建立了一个加密货币钱包，然后使用 RoboForm 创建了其独特的密码。由于安全担忧，Michael 将密码存储在一个加密文件中，选择不将其存储在 RoboForm 中。然而，当加密文件损坏时，Michael 不再拥有访问该钱包中 43.6 枚比特币所需的 20 个字符的密码。 尽管 Michael 不完全记得他何时创建了他的密码，但研究人员指出他于 2013 年 4 月 13 日将比特币转入了他的钱包。他们使用特定的时间参数，测试了许多密码，直到他们找到了正确的密码，该密码是在 2013 年 5 月 15 日创建的。 Michael 将一部分比特币转移给两名研究人员。Michael 又卖掉了另一小部分，所以现在他拥有 30 枚比特币，价值约 200 万美元。Michael 表示，他打算持有他的比特币，直到单个代币的价值达到 10 万美元。 他补充说，他很高兴自己无法访问钱包，因为长时间持有代币使它们随着时间的推移增值。

ChainCatcher 消息，2023 年 9 月，一位名为 @f4lt 的安全研究人员通过 HackenProof 在 Sui 的 Bug Bounty 计划中披露一个高危漏洞。据悉，该漏洞可能会导致攻击者破坏 Sui 区块链的验证器节点。 Sui 团队发现问题后及时处理并解决，成功修复后，该安全研究人员获得了 50,000 美元的 SUI 代币赏金。

ChainCatcher 消息，Coinbase 机构研究主管 David Duong 和高级销售交易员 Greg Sutton 表示，在美国推出现货比特币 ETF 可能会导致“受监管的”比特币短缺。一旦这些 ETF 开始交易，可能会出现两个关键风险：第一个风险推出现货比特币 ETF 可能会给机构采购 BTC 带来问题，因为发行人需要购买足够的比特币以在 ETF 中持有；第二个风险涉及一种更流行的机构交易策略，即“基差交易（basis trade）”，指的是利用比特币现货价格和比特币期货合约之间的价差。 根据 Velo 的数据，由于比特币现货和期货合约的交易量大幅上升，过去两周，基差交易的潜在利润飙升了 20%。然而，随着机构投资者越来越多地直接投资比特币（通过现货 ETF 产品），基差将缩小，导致交易的盈利能力大大降低。

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 同 Chainalysis、巴塞尔大学等机构研究人员联合发表名为《Blockchain Privacy and Regulatory Compliance: Towards a Practical Equilibrium（区块链隐私和监管合规：迈向实际平衡）》的论文。 论文研究了隐私池（Privacy Pools），一种基于智能合约的增强隐私协议。论文讨论了该协议的优缺点，并展示了它如何被应用来创建一个诚实用户和不诚实用户之间的分离均衡。 论文的核心思想是允许用户发布零知识证明，证明他们的资金（不）来源于已知（不）合法来源，而无需公开揭示他们整个交易图谱。通过证明满足某些属性要求的自定义关联集合中的成员身份，从而达到此目标，这些属性要求由监管或社会共识所规定。这篇论文可能是朝着未来人们可以在无需披露整个交易历史情况下证明符合监管要求方面迈出的第一步。

ChainCatcher 消息，据 The Block 报道，圣地亚哥州立大学的研究人员开发全自动诈骗检测系统 GiveawayScamHunter。该系统发现，2022 年 6 月至 2023 年 6 月期间 X 平台（前 Twitter）上 87,617 个账号创建 95,111 个诈骗列表（List）。 据悉，Twitter Lists 功能将用户关注的粉丝、关心的人以及标签和兴趣等有效组织起来，帮助其关注重要的事情。用户可以定制、组织和优先排序其在时间线中看到的推文。用户可以在未经许可的情况下将其他用户添加到列表中，而将自己从列表中删除的唯一方法是阻止创建者，这为诈骗者提供了机会。 根据 8 月 10 日发表的研究论文，“超过 365 名受害者受到免费加密货币骗局的攻击，预计造成 87 万美元的经济损失”，而且此类问题尚未完全解决。 该团队得出的结论是，尽管它已经向 X 平台报告结果和账号信息，但在撰写文章时，近 44% 发布垃圾信息的账号仍然处于活跃状态。

ChainCatcher 消息，据 Blockworks 援引知情人士报道，加密新闻网站 The Block 上周五裁员 27 人，涉及编辑、研究、工程、销售、运营等职能部门，其中近一半来自编辑和研究。 去年 12 月，因被媒体披露曾向 SBF 秘密借款数百万美元，The Block 前首席执行官 Michael McCaffrey 辞职，Bobby Moran 接任。根据 Axios 的一项调查，The Block 尚未盈利。（来源链接）