ChainCatcher 消息，据 Cointelegraph 報導，朝鮮黑客似乎已經開發出能夠逃避蘋果安全檢查的惡意軟體。專注於蘋果的 Jamf Threat Labs 研究人員表示，這些應用程式似乎是實驗性的。這是他們第一次看到這種技術被用來入侵蘋果的 macOS 操作系統，但它不會在最新的系統上運行。研究人員發現，微軟 VirusTotal 在線掃描服務報告稱這些應用程式無害，但實際上帶有惡意。這些應用程式的變體是用 Go 和 Python 語言編寫，使用了 Google Flutter 應用程式。Flutter 是一個開源開發工具包，可用於創建多平台應用程式。六個惡意應用程式中有五個具有開發者帳戶簽名，並已由 Apple 臨時公證。研究人員寫道："該惡意軟體中的域名和技術與其他朝鮮黑客惡意軟體中使用的域名和技術非常相似，有跡象表明，該惡意軟體曾被簽名，甚至暫時通過了 Apple 的公證程序。"

ChainCatcher 消息，据 The Block 報導，兩位以太坊研究員在今天發布的消息中透露，由於擔任再質押平台 EigenLayer 的顧問而引發爭議，他們已辭去這些職務。以太坊研究員 Justin Drake 和 Dankrad Feist 在 X 平台上發帖稱，他們辭去顧問職位是為了專注於以太坊基礎網絡的開發。Drake 表示，他已在 9 月退出了這一職位。

ChainCatcher 消息，据 Cointelegraph 報導，以太坊網絡背後的研究人員從 2019 年第一季度的 25 人左右增長到 2024 年第一季度的 550 人的峰值，增長了 2,100%。根據開發者報告數據，以太坊是月活躍開發者最多的區塊鏈，截至 7 月 1 日，以太坊共有 2,788 名全職開發者，總開發者人數超過 8,865 名。Base 區塊鏈位居第二，擁有 889 名全職開發人員，總開發人員數量為 3,991 名。

ChainCatcher 消息，据 DL News 報導，漏洞賞金平台 OpenBounty 遭到同行安全研究人員的批評，因為有用戶發現他們提交的漏洞報告被發布在了一個公開的區塊鏈上。當 OpenBounty 收到報告時，它會自動將這些報告的內容作為交易發布在 Shentu 上，這是一個由 OpenBounty 的母公司 Shentu Foundation 運營的區塊鏈。被公開的細節包括漏洞的威脅級別、潛在易受攻擊代碼的位置以及報告作者的評論。OpenBounty 列出了 30 多個不同的加密項目提供的漏洞賞金，總存款價值超過 110 億美元。獨立安全研究人員 Pascal Caversaccio 表示，公開泄露潛在的漏洞是極其不負責任的，任何黑客都可以篩選這些報告並利用它們。安全研究人員還抱怨說，OpenBounty 列出並接受了其他安全公司和加密項目提供的漏洞賞金報告，而這些公司和項目並未授權。在 OpenBounty 網站上列出的賞金中，包括來自頂級去中心化交易所 Uniswap 和借貸協議 Compound 的賞金。加密安全公司 OpenZeppelin 的解決方案架構主管 Michael Lewellen 表示："作為 Compound DAO 在 OpenZeppelin 的安全顧問，我可以權威地說，他們並未獲得授權代表該協議管理漏洞賞金。"漏洞賞金平台 HackenProof 的首席執行官 Dmytro Matviiv 表示："未經許可就列出賞金可能會產生法律後果。漏洞賞金市場是在一個經過深思熟慮的法律流程下運作的。在這個體系下，在將賞金放在漏洞賞金平台上之前，必須獲得賞金發布者的許可。"CertiK 的一位發言人證實，控制 OpenBounty 平台的實體 Shentu 曾經是 CertiK 的一部分，然而，自 2020 年以來，Shentu 就一直作為一個獨立的實體自主運營。不過，在分裂四年後，OpenBounty 平台上的代碼仍然鏈接到名稱中包含 CertiK 的域名。不過，CertiK 的發言人表示，這些域名是由 Shentu 獨立管理的。

ChainCatcher 消息，据 Wired 報導，兩名研究人員成功破解了一個被遺忘 10 年之久的數字錢包密碼，並追回了價值約 300 萬美元的比特幣。由於十年前版本的 RoboForm 密碼管理器存在缺陷，再加上一些運氣，研究人員得以挖掘出包含一筆財富的加密錢包的密碼。居住在歐洲並要求匿名的邁克爾將加密貨幣存儲在一個受密碼保護的數字錢包中。他使用 RoboForm 密碼管理器生成密碼，並將該密碼存儲在使用 TrueCrypt 工具加密的文件中。後來，該文件被損壞，邁克爾無法訪問他為保護 43.6 比特幣（2013 年總價值約為 4,000 歐元，即 5,300 美元）而生成的 20 個字符的密碼。

ChainCatcher 消息，据 The Block 報導，兩名研究人員幫助一名男子找回了其加密貨幣錢包的丟失密碼，該錢包中含有 43.6 枚比特幣，當前價值約 296 萬美元。該男子被稱為 Michael，於 2013 年某個時間建立了一個加密貨幣錢包，然後使用 RoboForm 創建了其獨特的密碼。由於安全擔憂，Michael 將密碼存儲在一個加密文件中，選擇不將其存儲在 RoboForm 中。然而，當加密文件損壞時，Michael 不再擁有訪問該錢包中 43.6 枚比特幣所需的 20 個字符的密碼。儘管 Michael 不完全記得他何時創建了他的密碼，但研究人員指出他於 2013 年 4 月 13 日將比特幣轉入了他的錢包。他們使用特定的時間參數，測試了許多密碼，直到他們找到了正確的密碼，該密碼是在 2013 年 5 月 15 日創建的。Michael 將一部分比特幣轉移給兩名研究人員。Michael 又賣掉了另一小部分，所以現在他擁有 30 枚比特幣，價值約 200 萬美元。Michael 表示，他打算持有他的比特幣，直到單個代幣的價值達到 10 萬美元。他補充說，他很高興自己無法訪問錢包，因為長時間持有代幣使它們隨著時間的推移增值。

ChainCatcher 消息，2023 年 9 月，一位名為 @f4lt 的安全研究人員透過 HackenProof 在 Sui 的 Bug Bounty 計劃中披露一個高危漏洞。據悉，該漏洞可能會導致攻擊者破壞 Sui 區塊鏈的驗證器節點。Sui 團隊發現問題後及時處理並解決，成功修復後，該安全研究人員獲得了 50,000 美元的 SUI 代幣賞金。

ChainCatcher 消息，Coinbase 機構研究主管 David Duong 和高級銷售交易員 Greg Sutton 表示，在美國推出现貨比特幣 ETF 可能會導致"受監管的"比特幣短缺。一旦這些 ETF 開始交易，可能會出現兩個關鍵風險：第一個風險推出现貨比特幣 ETF 可能會給機構採購 BTC 帶來問題，因為發行人需要購買足夠的比特幣以在 ETF 中持有；第二個風險涉及一種更流行的機構交易策略，即"基差交易（basis trade）"，指的是利用比特幣現貨價格和比特幣期貨合約之間的價差。根據 Velo 的數據，由於比特幣現貨和期貨合約的交易量大幅上升，過去兩周，基差交易的潛在利潤飆升了 20%。然而，隨著機構投資者越來越多地直接投資比特幣（通過現貨 ETF 產品），基差將縮小，導致交易的盈利能力大大降低。

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 同 Chainalysis、巴塞爾大學等機構研究人員聯合發表名為《Blockchain Privacy and Regulatory Compliance: Towards a Practical Equilibrium（區塊鏈隱私和監管合規：邁向實際平衡）》的論文。論文研究了隱私池（Privacy Pools），一種基於智能合約的增強隱私協議。論文討論了該協議的優缺點，並展示了它如何被應用來創建一個誠實用戶和不誠實用戶之間的分離均衡。論文的核心思想是允許用戶發布零知識證明，證明他們的資金（不）來源於已知（不）合法來源，而無需公開揭示他們整個交易圖譜。通過證明滿足某些屬性要求的自定義關聯集合中的成員身份，從而達到此目標，這些屬性要求由監管或社會共識所規定。這篇論文可能是朝著未來人們可以在無需披露整個交易歷史情況下證明符合監管要求方面邁出的第一步。

ChainCatcher 消息，据 The Block 報導，聖地牙哥州立大學的研究人員開發全自動詐騙檢測系統 GiveawayScamHunter。該系統發現，2022 年 6 月至 2023 年 6 月期間 X 平台（前 Twitter）上 87,617 個帳號創建 95,111 個詐騙列表（List）。據悉，Twitter Lists 功能將用戶關注的粉絲、關心的人以及標籤和興趣等有效組織起來，幫助其關注重要的事情。用戶可以定制、組織和優先排序其在時間線中看到的推文。用戶可以在未經許可的情況下將其他用戶添加到列表中，而將自己從列表中刪除的唯一方法是阻止創建者，這為詐騙者提供了機會。根據 8 月 10 日發表的研究論文，"超過 365 名受害者受到免費加密貨幣詐騙的攻擊，預計造成 87 萬美元的經濟損失"，而且此類問題尚未完全解決。該團隊得出的結論是，儘管它已經向 X 平台報告結果和帳號信息，但在撰寫文章時，近 44% 發布垃圾信息的帳號仍然處於活躍狀態。

ChainCatcher 消息，据 Blockworks 援引知情人士報導，加密新聞網站 The Block 上週五裁員 27 人，涉及編輯、研究、工程、銷售、運營等職能部門，其中近一半來自編輯和研究。去年 12 月，因被媒體披露曾向 SBF 秘密借款數百萬美元，The Block 前首席執行官 Michael McCaffrey 辭職，Bobby Moran 接任。根據 Axios 的一項調查，The Block 尚未盈利。（來源鏈接）