ChainCatcher 消息，据安全机构 Scam Sniffer 监测，攻击者正在使用 Uniswap V3 的 Multicall 等合法合约来绕过钱包安全警报，实施网络钓鱼攻击。 据悉，5 天前，一名受害者因这种策略损失了 85 Lido ETH。

ChainCatcher 消息，据 TechCrunch 报道，0xPass 完成 180 万美元 Pre-Seed 轮融资。投资方包括 AllianceDAO、Soma Capital、Alchemy Ventures、Blockchain Builders Fund、Formulate Ventures、Kommune、Hashed EM、Signum Capital/UOB、Nonce Classic 以及天使投资人 Balaji Srinivasan（前 Coinbase 首席技术官）和 Cory Levy。 0xPass 旨在为 dApp 带来类似 Web 2.0 的用户体验，以便主流用户能够以与钱包无关的方式拥有现代 UX 优势，允许开发者将多种身份验证方法加入到非托管钱包中。

ChainCatcher 消息，Worldcoin 发推称，每个 World App 用户都将拥有一个以太坊智能合约钱包，该钱包将使用账户抽象来提高安全性，其底层使用了 Safe 的账户抽象堆栈。 此外，World App 已成为 Polygon 上最大的 Safe 钱包部署者。（来源链接）

ChainCatcher 消息，安全机构 DilationEffect 的研究表明，购买某人的苹果 ID 可能导致其他人通过恢复数据来窃取钱包中的加密货币资产。目前，有成熟的犯罪团伙，链上的数据显示，被盗的资金超过 1000 万美金。 DilationEffect 指出，从 App Store 上下载 App 存在国家或地区的限制，比如中国大陆账号无法下载一些 App，很多用户会购买（淘宝）或使用网上共享的美国 Apple ID。因为 iPhone 的备份机制会将手机 App 数据备份到云端，攻击者使用与你同样的 Apple ID 就可以在他手机上恢复你钱包 App 数据。 Dilation Effect 提醒，使用 iPhone 手机且安装了钱包 App 的用户，如果你的购买或使用过他人提供的 Apple ID，请立即停止使用，并马上转移钱包资产。(来源链接)

ChainCatcher 消息，据 CoinDesk 报道，加密钱包安全层 Webacy 完成 400 万美元融资，gmjp 领投，参投方包括企业家 Gary Vaynerchuk 和其兄弟 AJ Vaynerchuk、Mozilla Ventures、Soma Capital、DG Daiwa Ventures、Quantstamp、CEAS Investments、Dreamers 和 Miraise 等。 Webacy 是一个技术层，允许用户在不需要密钥、助记词或密码的情况下访问他们现有的自托管钱包，并提供安全功能以降低资产丢失或被盗的风险。

ChainCatcher 消息，以太坊创始人 Vitalik Buterin 评论推文，“不是你的Key，不是你的Coin，在这里买这个硬件冷钱包，好的，听起来很有道理。但是，有没有实际数据关于中心化交易所丢失的加密货币百分比，以及当人们尝试使用自己的钱包进行自我保管时丢失的百分比？”，他表示，“我喜欢社交恢复钱包和多重签名钱包，而不是硬件、纸质或任何其他”。（来源链接）

ChainCatcher 消息，据 The Block 报道，前 BitGo、Curv 高管 Josh Schwartz 推出新的加密钱包安全公司 Fordefi，Fordefi 提供了一个允许机构参与各种链的钱包平台。Fordefi 表示，使用安全的多方计算 (MPC) 以一种更难以妥协的方式分配用户的私钥，它将允许用户自动化他们与区块链和智能合约的互动。 据悉，Fordefi 的 25 人团队位于以色列和纽约，其中包括 Michael Volfman 和 Dima Kogan。该公司聘请了斯坦福大学的加密货币教授 Dan Boneh 和前 Curv 首席执行官 Itay Malinger 作为顾问。（来源链接）

链捕手消息， TokenPocket 钱包发文称，近期其钱包用户反馈收到了来自平台发送的 Token（此诈骗方式可以模仿任何的平台标签），但实操中出现可以买入却无法卖出等情况。 对此 TokenPocket 安全部门针对用户反馈的链上信息进行分析，这是一个通过利用浏览器/钱包解析转账交易记录的方式来伪造任意地址之间转账的交易记录的新型诈骗。这种交易记录的伪造只能针对诈骗者发行的Token，主流的 Token 发送记录等信息诈骗者无法伪造。TokenPocket 提醒用户保持警惕。（来源链接）