ChainCatcher 消息，据 CoinDesk 报道，据知情人士透露，DeFi 巨头 Lido 联合创始人 Konstantin Lomashuk 和 Vasiliy Shapovalov 领导的 Cyber Fund 正在筹备代号为 Y 的区块链身份验证平台，直接竞争 Sam Altman 的 World Network。与 World Network 采用虹膜扫描进行身份验证不同，Y 项目将基于用户的社交媒体和区块链活动数据，结合以太坊认证服务（Ethereum Attestation Service）来验证用户身份。该方案旨在解决生物特征数据泄露风险，并最小化欺诈可能。

ChainCatcher 消息，OpenAI 创始人 Sam Altman 的 World 项目（前身为 Worldcoin）宣布 World ID 已在巴西启动身份验证计划，随着该项目加大力度增加注册总人数，巴西成为 World 眼中极具吸引力的地区，根据世界银行 2023 年的数据，该国不仅对加密货币相对友好，而且人口超过 2.15 亿。

ChainCatcher 消息，据 Decrypt 报道，Kraken 近期表示，其发现有诈骗者戴着万圣节风格的橡胶面具试图欺骗工作人员，但没有成功。据悉，当用户尝试重新获得 Kraken 帐户的访问权限时，可能会被要求与支持代理进行视频通话，以证明身份属实。 攻击者在第一轮检查中显示出一些危险信号，例如未能说出账户持有的资产名称。这些信号导致负责此事的代理要求进行视频通话以授予访问该帐户的权限。在通话过程中，Kraken 工作人员问了一些问题并检查了此人的 ID，攻击者在这一阶段暴露了可疑情况。 Kraken 首席安全官 Nick Percoco 称，一些交易所对细节的关注程度不如 Kraken 对其团队的要求，有些公司支持外包，而这更容易出现问题。

ChainCatcher 消息，据 Cointelegraph 报道，Polkadot（波卡）母公司 Parity Technologies 拟推出 Web3 身份验证解决方案------Proof-of-Ink。该方案通过独特的算法生成纹身来证明用户的数字公民身份，旨在解决 Web3 大规模采用面临的关键障碍。以太坊、Polkadot 和 Kusama 的联合创始人 Gavin Wood 柏林 Web3 大会上透露，Proof-of-Ink 计划于 2024 年第四季度推出。该系统将要求用户在身体特定部位纹上算法生成的独特图案，以此作为数字身份的证明。每个纹身设计都是基于区块链生成的随机数创建，确保了每位用户的独特性。除了 Proof-of-Ink，Wood 透露还有两种数字身份解决方案正在开发中，预计将于明年推出，但未透露具体细节。

ChainCatcher 消息，据官方消息，零知识证明身份验证解决方案提供商 zkMe 宣布完成 400 万美元种子轮投资，由 Multicoin Capital 领投，OKX Ventures 和 Robot Ventures 参投。这笔资金将用于优化已上线 13 个月的 zkMe 零知识身份协议和开发零知识身份层基础设施，以构建更完整的 zkMe 隐私身份层网络，预计将在 2024 年 Q4 正式推出。据悉，zkMe 致力于通过密码学提供符合 FATF 标准的去中心化合规服务，为 Web3 行业提供全面的凭证验证解决方案，以应对即将生效的欧盟 MiCA 法规。同时，zkMe 还赋予用户自主掌控身份凭证等权益，用户通过参与验证，可以实现最大化的隐私保护和价值创造。

ChainCatcher 消息，据官方消息，马来西亚官方应用研究与开发机构 MIMOS Berhad 已与 Worldcoin 基金会、Tools for Humanity (TFH) 和电子政府服务提供商 MyEG 签署了一份谅解备忘录，以将 Worldcoin 技术整合到该国的数字基础设施中。作为谅解备忘录的一部分，Worldcoin 在马来西亚的新运营将为个人提供使用 TFH 为 Worldcoin 项目开发的最先进虹膜成像技术进行人类身份验证的机会。

ChainCatcher 消息，Sui 在社交平台表示，身份验证项目 Netki 将上线 Sui，Netki 将为开发者推出 DeFi Sentinel 工具，可自动遵守协议，使开发者能够专注于交付具有重大影响力的项目，而不必花时间考虑复杂的法规。DeFi Sentinel 提供实时的 KYC/AML、钱包筛查、金融交易监控、证券合规性和税务合规性，并将直接集成到选择实施该工具的 Sui 上的 DeFi 协议中。 此外，Sui 还将集成 Netki 的 OnboardID，对于支持该功能的协议，将增强用户入网和身份验证流程，降低成本并简化 Sui DeFi 应用入金流程的合规性。

ChainCatcher 消息，io.net 首席技术官 Gaurav_IO 在推特发文指出，工作节点上的第三方身份验证提供商 Okta 的 Auth0 流程遭遇问题，导致 io.net 达到了 Okta 端的速率限制。 这可能会影响部分设备访问 API 时的连接，可能导致与后端服务器的连接失败。 尽管这不会直接威胁到工作节点或后端服务器，但可能会影响工作节点的正常运行。 io.net 正在积极与 Okta 合作解决问题，并采取措施防止未来类似事件发生。

ChainCatcher 消息，io.net 联合创始人兼 CEO Ahmad Shadid 发文表示，近期发生了未经授权访问元数据 API 的安全事件，导致用户前端显示的元数据受到影响。尽管未泄露 GPU 访问权限，也未暴露敏感用户或设备数据。 鉴于此事件，io.net 加快了 OKTA 的用户级身份验证集成的部署，此部署将在接下来的 6 小时内完成。 此外，io.net 还推出 Auth0 Token 进行用户验证，阻止未经授权的元数据更改。数据库恢复期间，用户将暂时无法登录。所有正常运行时间记录均不受影响，并且这不会影响供应商的计算奖励。

ChainCatcher 消息，据 Finbold 报道，在最近的监管发展中，欧盟（EU）现在禁止使用未经身份验证的自托管加密钱包进行任何规模的加密货币支付。这一决定是欧洲大陆上一系列新的反洗钱法律（AML）的一部分。 据 Patrick Breyer 的帖子称，欧洲议会的多数主导委员会于 3 月 19 日批准了这一禁令。 具体而言，新的反洗钱法律禁止了现金支付的一些阈值以及任何匿名加密货币支付。在此说明的情况下，超过 1 万欧元的任何现金支付将成为非法行为，而且超过 3000 欧元的匿名现金支付也将成为非法行为。 针对加密货币支付的禁令将专门针对由提供商（托管钱包）运营的未经身份验证的钱包。这包括由移动应用程序、桌面应用程序或浏览器应用程序提供的任何自托管钱包。 此外，根据 Dillon Eustace 的说法，现在已经批准的 AML 方案将在其生效后三年内生效。然而，这家爱尔兰律师事务所预计这些法律将在通常的执法时间表之前完全生效。

ChainCatcher 消息，Backpack 宣布已修复在使用 Backpack Exchange 上的 Google 身份验证器 2FA 代码时遇到的问题。

ChainCatcher 消息，Aptos Labs 推出一种无密码密钥身份验证方法，用于在其 Layer1 网络上签署交易，用户可通过 Touch ID 或 Face ID 进行登陆，其私钥将直接存储在设备上，并将私钥与备份提供商（iCloud 或谷歌密码管理器）同步，签署交易时可直接使用通用密钥来签署。

ChainCatcher 消息，美国证券交易委员会（SEC）在其官方网站上更新了关于 1 月 9 日 SEC 官方 X 账号（@SECGov）遭遇未授权访问事件的最新进展。SEC 表示：“虽然之前已在 X 帐户上启用了多重身份验证 (MFA)，但由于访问该帐户时出现问题，X Support 应工作人员的要求于 2023 年 7 月将其禁用。MFA 随后一直处于禁用状态，直到 1 月 9 日帐户被盗后工作人员重新启用它为止。目前，所有提供 MFA 的 SEC 社交媒体帐户均已启用 MFA。” SEC 还表示，这确实是一次“SIM 交换”攻击，未经授权的一方通过电信运营商而非 SEC 系统获取了电话号码。

ChainCatcher 消息，据 Fortune 报道，Web3 身份验证初创公司 Dynamic 完成 1350 万美元融资，a16z 和 Founders Fund 领投，新资金的大部分将用于招聘工程师，也有一部分用于市场营销。Dynamic Labs 由麻省理工学院毕业生 Itai Turbahn 和 Yoni Goldberg 创立，两者分别担任首席执行官和首席技术官。 Dynamic Labs 旨在加密货币和非加密货币公司提供技术以创建由数字钱包支持的无缝登录体验，其客户包括 NFT 公司 Doodles 和区块链分析平台 Flooz。此前报道，Dynamic 于 2022 年完成 750 万美元种子轮融资， a16z 领投。

ChainCatcher 消息，BNB Chain 已加入 Adob​​e 领导的内容真实性倡议（CAI），通过采用 CAI 的开源技术以解决身份验证数据所有权和图像验证方面的挑战。BNB Chain 将整合开源技术 Content Credentials，它可提供透明化的内容创建或访问方式。

ChainCatcher 消息，NFT 身份验证公司 Authentick 宣布完成 400 万美元种子轮融资，淡马锡创办的风险投资平台 Menyala 领投，该轮资金将帮助 Authentick 扩大其用户群和产品范围。Authentick 允许用户购买数字收藏品或 NFT 并检查其有效性，旨在让用户无需使用 Web3 钱包或进入交易所即可购买数字收藏品。 Authentick 计划为希望接触更多受众的品牌合作伙伴提供优惠。该公司将管理其数字收藏品的分销，并确保这些收藏品可以在主要在线零售商处购买。

ChainCatcher 消息，加密机器人交易平台 3Commas 表示部分客户报告其账户密码重置后出现未经授权的账户交易，调查发现只有少数客户帐户被重置密码并涉嫌进行未经授权的交易，后者主要影响未启用双重身份验证（2FA）的客户，访问的数据不包括用户的 API 密钥数据和账户密码。对此 3Commas 强烈建议用户启用双重（2FA）和定期更改密码，以为帐户提供额外的安全保障。

ChainCatcher 消息，软件公司 Retool 发文公布涉及 27 个加密客户账户被黑细节，其中包含 Fortress Trust 1500 万美元的加密货币被盗原因。报告显示，谷歌身份验证器云端同步功能是这次攻击的罪魁祸首，它将多因素身份验证变成了单因素身份验证，攻击者控制了 Okta 账户，就控制了谷歌账户，从而控制了存储在 Google Authenticator 中的所有 OTP。 此前消息，Fortress Trust 首席执行官 Scott Purcell 披露该公司在第三方云工具供应商被攻击事件中损失了 1200 万至 1500 万美元的加密货币，经消息人士披露，供该应商是 Retool，Retool也承认自己是网络钓鱼攻击的受害者。