搜索关键词 钥匙串
Crypto
Ledger CTO警告：iPhone用户误开恶意网页，钱包敏感信息或遭窃取
Ledger首席技术官Charles Guillemette警告称，面向iPhone用户的iOS攻击链“DarkSword”已出现在真实攻击中。攻击者可借助Safari漏洞链突破沙箱限制，窃取钥匙串等敏感数据，并进一步获取加密货币钱包相关信息。他建议用户尽快升级iOS，不要在手机中保存助记词或恢复短语。
Crypto
Lazarus疑针对macOS发动新一轮攻击，瞄准加密货币与金融科技企业
安全研究人员发现，与朝鲜有关联的黑客组织Lazarus疑似针对macOS发动新一轮攻击。攻击者通过伪造Zoom、Google Meet会议页面，并结合ClickFix手法诱导用户手动执行命令，随后窃取浏览器凭据、Cookie及macOS钥匙串等敏感信息，并通过Telegram回传。此次攻击对象除加密货币企业外，还包括其他企业和金融科技公司。
Crypto
Paradigm合伙人：Passkey可用于网页端自托管加密钱包，无需中介
随着无密码认证持续升温，Passkey在加密钱包领域的应用受到关注。Paradigm总合伙人Georgios Konstantopoulos表示，Passkey可直接用于网页端自托管加密钱包，并兼容YubiKey等硬件设备。随着Tempo主网和Machine Payments Protocol（MPP）上线，已有用户实际体验到这种模式；他同时回应了外界对设备兼容性、跨应用复用、导出能力及交易弹窗等方面的质疑。