安全挑戰

ChainCatcher 消息，安全專家 Michael Coates 在 X 平台發文宣布，其已出任 Solana 基金會首席信息安全官（CISO），開啟職業生涯新篇章。Coates 此前曾擔任 Mozilla 安全主管、Twitter CISO，並創辦專注於企業 SaaS 數據安全的初創公司 Altitude Networks，該公司後被 CoinList 收購，由此進入加密行業。Coates 表示，選擇加入 Solana 是因為該鏈目前每日穩定幣交易量達數百億美元，日交易量超過多數加密貨幣總和。他提到未來工作將聚焦於將安全能力融入行業運營與應用安全基礎、應對加密貨幣特有的安全挑戰，並與政策制定者及標準機構合作推動網絡安全監管完善。

ChainCatcher 消息，加密交易所 Kraken 表示，正遭一犯罪組織勒索，對方威脅公開其內部系統訪問視頻。公司強調未發生系統性入侵，客戶資金始終安全，也不會向攻擊者支付贖金。Kraken 披露，事件源於客服團隊相關人員的不當訪問行為，分別發生於兩起獨立事件，涉及約 2000 個帳戶的有限數據訪問（約占總用戶的 0.02%）。公司已識別涉事人員並終止其權限，同時通知受影響用戶並加強安全控制。Kraken 首席安全官 Nick Percoco 表示，公司已與執法機構合作調查，並認為具備追蹤及逮捕相關人員的證據，當前攻擊呈現"內部滲透+社工手段"趨勢，反映出加密行業在高價值資產與複雜技術環境下，持續面臨安全挑戰。

ChainCatcher 消息，以太坊基金會發文表示，在上個月宣布了"萬億級安全"（1TS）計劃，這是一個旨在升級以太坊安全的生態系統級努力，今日發布首份 1TS 報告，以概述以太坊生態系統中現有的安全挑戰。《安全挑戰概述》報告概述了 6 個關鍵領域的挑戰：用戶體驗：影響用戶安全管理私鑰、與鏈上應用互動以及簽署交易的問題；智能合約：以太坊應用程序的智能合約組件安全，以及塑造它們的軟件生產生命周期；基礎設施與雲安全：以太坊應用程序依賴的基礎設施問題（包括特定於加密貨幣和傳統基礎設施），如 L2 鏈、RPC、雲托管服務等；共識協議：核心協議的安全特性，它保護以太坊區塊鏈免受攻擊或操縱；監控、事件響應和緩解：用戶和組織在應對安全漏洞時面臨的挑戰，特別是在恢復資金或管理後續影響方面；社交層與治理：以太坊的開源治理、社區和組織生態系統。