Unciphered：2011年至2015年生成的数百万个加密钱包面临风险

金色财经报道，根据官方公告，安全公司 Unciphered 成功破解了 OneKey 制造的加密硬件钱包，OneKey 是一家总部位于香港的公司，去年筹集了 2000 万美元。在硬件钱包中，授予对加密资产访问权限的私钥离线存储并受物理设备保护，这使得它们更不容易受到黑客攻击或盗窃，但是 Unciphered 能够绕过 OneKey Mini 中的硬件安全机制，该公司成功实施了“中间人”钱包黑客攻击，它能够通过利用漏洞从 OneKey Mini 硬件钱包中提取助记种子短语（即私钥）。 OneKey 承认了该漏洞，表示其硬件团队已经更新了安全补丁，没有任何人受到影响，团队还向 Unciphered 支付了漏洞赏金，以感谢他们对 OneKey 安全性的贡献。

5月24日消息，加密安全公司 Unciphered 称已找到攻击 Trezor Model T 钱包的方法。Unciphered 表示，其利用了 STM32 芯片的一个无法修补的硬件漏洞，使攻击者能够转储嵌入式闪存和一次性可编程数据。 Trezor 回应称，其团队没有关于 Unciphered 执行的特定攻击的足够详细信息，无法做出全面回应，但表示它看起来像是RDP downgrade attack，一项三年前被公开标记的风险。

金色财经报道，人工智能（AI）的兴起引发了人们对加密货币交易所身份验证工具日益增长的担忧。随着人工智能技术的快速发展，创建深度伪造身份证明的过程变得比以往任何时候都容易。对加密货币中人工智能风险的担忧已引发一些知名行业高管就此事发表讲话。全球主要交易所币安的首席执行官兼创始人赵长鹏于8月9日在Twitter上对不良行为者在加密货币中使用人工智能发出警报。赵长鹏写道，“从视频验证的角度来看，这非常可怕。即使他们给你发了视频，也不要给他们送钱。”

金色财经报道，Reddit首席产品官PaliBhat透露，迄今为止，已有超过300万Redditor使用Reddit的Vault区块链钱包创建了超过 300 万个加密钱包。 他说，其中大部分（250万个）是为了购买NFT头像而创建的，这些头像可以用作平台上的个人资料图片。（techcrunch）

金色财经报道，Friend.tech自8月11日推出测试版以来，已迅速成为加密货币领域最热门的新事物之一，新增用户超过64,000人，交易量超过24,000ETH。尽管许多加密货币行业的重量级人物都称赞这款应用将成千上万的人带入了加密货币链，甚至激发了非加密货币人士（例如游戏YouTuber Faze Banks和俄罗斯抗议组织Pussy Riot）的注册，但也有人警告说，这款应用正面临枯竭的风险。friend.tech建立在Coinbase的L2基础之上，是一个允许用户购买其朋友和有影响力的人的份额的平台，反过来，用户也可以通过该平台与该用户进行私聊。加密货币评论员Yazan指出了一些令人不安的因素，这些因素使他相信该应用程序的股价和总体活动将在六到八周内开始暴跌。

金色财经报道，拥有新兴加密货币部门的金融科技公司SoFi在其季度 8-K 报告中表示，美国证券交易委员会 (SEC) 在 4 月份重新调整了其监管 ATS以及监管机构的《交易法规则》，该规则将对加密货币交易所的构成进行重新分类，如果该提案获得通过，有资格作为交易所的实体将面临更严格的监管，以促进被认为是证券的加密资产的交易，因此其加密业务可能面临重大风险。 SoFi 在文件中表示：“在拟议规则最终通过之前，我们可能需要获得额外的监管许可才能开展业务。获得此类许可的时间和成本可能会很高，而且无法保证。此外，我们可能需要暂停或改变我们业务的某些方面，直到获得此类许可。”