Celsius发布安全提示：绝不会要求用户分享密码或验证码

金色财经报道，在线密码管理平台 LastPass 披露称，未经授权的一方获得了对第三方云存储服务的访问权限，LastPass 使用该服务存储其生产数据的存档备份。根据 LastPass 调查，一个未知的攻击者利用 LastPas 之前在 2022 年 8 月披露的事件中获得的信息访问了一个基于云的存储环境，一些消息来源代码和技术信息从开发环境中被盗，并被用于攻击另一名员工，获取用于访问和解密基于云的存储服务中的某些存储凭证和密钥。 LastPass 确定，一旦获得云存储访问密钥和双存储容器解密密钥，攻击者就会从备份中复制信息，其中包含基本客户账户信息和相关元数据，包括公司名称、最终用户名称、账单地址、客户访问 LastPass 服务时使用的电子邮件地址、电话号码和 IP 地址。 LastPass 称自 2018 年以来，其要求主密码至少 12 个字符，可极大地降低暴力猜测密码的能力。如果用户的主密码不遵循上述默认值，LastPass 建议用户考虑通过更改存储的网站密码来最大限度地降低风险。

金色财经报道，据官方消息，Horizen发布提示，为确保在 2.0 升级期间安全，提醒 ZEN 代币持有者： 1、请勿向任何自称来自 Horizen 的人汇款； 2、请勿与任何人分享私钥； 3、请勿在设备上安装任何非官方来源的东西； 4、请勿让任何人远程访问设备； 5、请勿相信任何提供任何类型的 Horizen 空投说明的私信； 6、请务必仔细检查社交媒体名称和 URL，以确保访问的是官方渠道。

9月22日消息，据社区成员反馈，其Nansen注册邮箱已收到Nansen有关密码重置的提醒邮件。发件人为[email protected]。在此提示用户注意账户安全。 此前消息，Nansen在其社交平台表示，因一个第三方供应商漏洞遭攻击，致使部分Nansen用户数据泄露。作为安全预防措施，Nansen已通过[email protected]邮箱在9月21日下午5点至9点（UTC时间）之间，要求受影响的用户重置密码。

12月25日消息，LastPass表示，一个未知的黑客利用之前他们在2022年8月披露的事件中获得的信息访问了一个基于云的存储环境，一些消息来源代码和技术信息被盗，并被用于攻击另一名员工，以获取用于访问和解密基于云存储服务中的某些存储凭证和密钥。 LastPass已经确定，黑客一旦获得云存储访问密钥和双存储容器解密密钥，就会从备份中复制信息，其中包含客户账户信息和相关元数据，例如公司名称、最终用户名称、账单地址、客户访问LastPass服务时使用的电子邮件地址、电话号码和IP地址。 此外，黑客还能从加密存储容器中复制客户保险库数据的备份。 黑客可能会尝试使用蛮力猜测用户的主密码并解密他们获取的保险库数据副本，还可能针对与LastPass保险库关联的在线帐户进行网络钓鱼攻击。

金色财经报道，根据律师约翰·迪顿 ( John Deaton )透露，尽管加密借贷平台Celsius已经申请破产，但其用户能可能会收到Flare空投代币。目前，该律师已为Celsius上的XRP持有者（快照追溯至2020年12月）提交了一项法庭动议，该动议希望授权债务人将 Flare 代币记入所有符合条件的账户，相关法庭听证会将于1月24日由破产法官马丁·格伦召开，如果该动议获得批准，相关用户就能收到Flare空投代币，而Flare Network首席执行官Hugo Philion也表示希望该动议能够得到法院批准。据金色财经此前报道，Flare Network于世界标准时间 1 月 9 日 23:59 启动 TDE，而且得到了Atomic、Bybit、Bitfrost Wallet 等钱包支持。（u.today）

金色财经报道，Arbitrum生态游戏Layer3网络XAI在社交媒体发布安全提示，指出现阶段Airdrop还没有上线，当前所有与代币申领有关的链接都是假的，提醒用户谨慎处理，XAI表示Airdrop预计会在几天后进行。