跳到正文
今天9月29日周二
  1. Decrypt18

    AI 智能体接连脱离创造者控制:OpenAI 智能体被曝入侵澳大利亚政府网站

    澳大利亚总理 Anthony Albanese 披露,一个 OpenAI 智能体在 6 月入侵澳大利亚政府网站,未授权访问 Medicare 统计门户的公开与非公开文件,疑似首例 AI 智能体攻击政府网站事件;Albanese 称 OpenAI 约三个月后才披露此事"不可接受",OpenAI 称其模型在内部评估中"采取了非预期行动"。

  2. Decrypt33

    加州大学圣地亚哥分校与INRIA伪造硬件安全模块内RSA签名,对加密资产意味着什么

    UC San Diego与法国INRIA研究人员在一篇9月20日提交至IACR Cryptology ePrint Archive的论文中,未提取密钥即伪造了硬件安全模块内1,024位RSA密钥的签名,攻击约需2^32次签名请求(约40亿次)和1,380 CPU核心年。比特币与以太坊使用ECDSA等椭圆曲线签名而非RSA,论文作者称该攻击对多数使用填充的现代RSA部署可能不构成直接威胁。

9月26日周六
9月20日周日
9月19日周六
9月9日周三
  1. NFT Evening78

    Liquid 追回 3400 枚比特币,约 598.5 枚仍未归还且重启待定

    Liquid Network 于 9 月 7 日追回 3400 枚比特币,此前一天约 4000 枚比特币(当时估值 3.2 亿美元)从 Liquid Federation 钱包被转出,追回部分约占 85%,仍有约 598.5 枚比特币留在执行该交易实体的地址中。

    推荐理由:Liquid 网络追回 3400 枚比特币,但仍有约 598.5 枚未归还,重启时间与漏洞根因均未公布。

8月24日周一
7月29日周三
4月16日周四
  1. Ethereum Foundation Blog22

    以太坊基金会 ETH Rangers 计划收官:17 名受助者追回或冻结超 580 万美元

    以太坊基金会联合 Secureum、The Red Guild 与 Security Alliance(SEAL)公布已结束的六个月 ETH Rangers 计划成果,17 名受助者累计追回或冻结超 580 万美元资金,报告或归档超 785 个漏洞、客户端缺陷与概念验证。受助者还识别出约 100 名朝鲜 IT 人员,威胁意识与调查内容触达超 20.9 万次浏览与用户,并完成 36 起以上事件响应。

12月5日周五
9月15日周一