隐私泄露

ChainCatcher 消息，GoPlus 中文社区在 X 平台发布预警称，朝鲜黑客向 npm 注册表发布了一组 26 个恶意软件包，这些恶意软件包都附带一个安装脚本 (“install.js”)，该脚本会在软件包安装过程中自动执行，进而运行位于 “vendor/scrypt-js/version.js” 中的恶意代码。 恶意代码会通过同一恶意 URL 下载并执行远程访问木马（RAT），实施键盘记录、剪贴板窃取、浏览器凭据收集、TruffleHog 秘密扫描 Git 仓库和 SSH 密钥窃取等恶意行为。此次事件与一个名为 “Famous Chollima” 的朝鲜黑客活动相关。

ChainCatcher 消息，稳定币平台 Reserve 发推称，RPay 计划于下周开始将应用程序用户从 RSV 过渡到 1:1 资产支持的去中心化稳定币 eUSD，这是一种在 Reserve Protocol 上构建的 RToken。Reserve Protocol 目前已通过实战测试，可供任何人使用。Reserve 预计，RPay 第一轮将铸造约 600 万美元的 eUSD。 ChainCatcher 此前报道，2022 年 10 月 10 日，据 CoinDesk 报道，专注于隐私的加密货币和支付公司 MobileCoin 与稳定币平台 Reserve 合作推出全额抵押的美元稳定币 eUSD。MobileCoin 表示，eUSD 由一篮子其他稳定币支持，包括 USDC、USDP、TUSD。eUSD 将在 MobileCoin 区块链上发行，交易将使用零知识证明技术进行端到端的加密。（来源链接）

ChainCatcher 消息，据网络犯罪情报公司 Hudson Rock 报道，包含私人电子邮件和关联电话号码的 4 亿 Twitter 用户数据已在黑市上出售，该私人数据库包含大量信息，包括 AOC、Kevin O'Leary、Vitalik Buterin、马克库班等知名用户的电子邮件和电话号码。 Hudson Rock 表示，鉴于账户数量，它无法完全验证黑客的说法，但表示“对数据本身的独立验证似乎是合法的”。Web3 安全公司 DeFiYield 查看了黑客提供的 1,000 个样本账户，并验证了数据是“真实的”。它还通过 Telegram 联系了黑客，并指出他们正在积极等待买家。（Cointelegraph）