密碼管理平臺LastPass遭到黑客攻擊，用戶密碼恐遭泄露_OIN

12月25日消息，LastPass表示，一個未知的黑客利用之前他們在2022年8月披露的事件中獲得的信息訪問了一個基于云的存儲環境，一些消息來源代碼和技術信息被盜，并被用于攻擊另一名員工，以獲取用于訪問和解密基于云存儲服務中的某些存儲憑證和密鑰。LastPass已經確定，黑客一旦獲得云存儲訪問密鑰和雙存儲容器解密密鑰，就會從備份中復制信息，其中包含客戶賬戶信息和相關元數據，例如公司名稱、最終用戶名稱、賬單地址、客戶訪問LastPass服務時使用的電子郵件地址、電話號碼和IP地址。此外，黑客還能從加密存儲容器中復制客戶保險庫數據的備份。黑客可能會嘗試使用蠻力猜測用戶的主密碼并解密他們獲取的保險庫數據副本，還可能針對與LastPass保險庫關聯的在線帳戶進行網絡釣魚攻擊。

CoinMarketCap的310萬郵件地址或已泄漏 但未包含密碼:10月23日消息，根據Have I Being Pwned網站的說法，上周310萬CoinMarketCap用戶的電子郵件地址被泄露。Have I Being Pwned表示，CoinMarketCap的數據庫于2021年10月12日遭到破壞。在安全漏洞中，3,117,548 個電子郵件地址（不包括密碼）被盜。CoinMarketCap承認這組用戶電子郵件帳戶列表是其客戶的數據。但是，數據泄露的方式仍然未知。（Cryptobriefing）[2021/10/23 20:51:03]

劉昌用：密碼革命有兩個里程碑:10月27日，知密大學發起人、北大經濟學博士劉昌用為全球區塊鏈領導者課程(GBLP)第七期學員帶來主題為《密碼經濟的邏輯、歷史與未來》的現場授課。

在授課中，劉昌用明確指出：密碼革命有兩個里程碑，第一個是非對稱密碼讓個人低成本實現信息安全（密碼朋克）；第二個是分布式共識建立去中心化基礎設施消除信息壟斷（中本聰）。

同時，劉昌用帶GBLP學員們暢想了未來可能的密碼生活，數據主權：開放的個人云數據、云備忘、云文件；單一賬號：一個cid實現各種應用，各種功能；多彩人生：一個人可以通過掌控多個私鑰，實現多彩人生；信譽有價：個人積累開放信譽，擴展商業機遇；自由協作：基于開放身份、智能合約、開放信譽，實現更細、更深、更自由的分工協作；無限重生：任何時候可以重新來過。[2020/10/27]

密碼專家認定“澳本聰”最新密碼主張是無稽之談:在過去四年中，“澳本聰”克雷格·懷特（Craig Wright）一直在證明自己就是中本聰，但是根據業內密碼學專家評估，克雷格·懷特最近關于比特幣消息簽名是如何工作說法是完全錯誤的。此前一位匿名用戶使用相同密鑰簽署145個公開消息，并斷言克雷格·懷特沒有用于簽署相關信息的密鑰。然而在REIMAGINE 2020虛擬會議上，克雷格·懷特認為“沒有任何消息被簽名，因為你不能擁有匿名數字簽名，你可以運行數字簽名算法，但不是在簽名消息。所以要么必須具有身份屬性，要么必須具有身份才能簽名消息。你不能說‘嘿，我有密鑰，我正在簽名’，如果有這種想法意味著根本沒有理解數字簽名意義。”Symbolical Software應用密碼學家Nadim Kobeissi表示，對克雷格·懷特表述感到非常驚訝，因為數字簽名使用確實是正確的，而克雷格·懷特所所謂'這不是數字簽名工作方式'的主張似乎含糊且存在誤導。約翰·霍普金斯大學副教授兼密碼學家Johns Hopkins也認為，克雷格·懷特的表述對密碼學家來說毫無意義，簡直是胡說八道。（coindesk）[2020/7/24]

Tags：COINOINCOISTPcointiger交易所TOSPcoinEverestCoinSTPL幣

FTX