数字资产安全

ChainCatcher 消息，据 FinanceFeeds 报道，安全研究人员发现一种针对 macOS 设备的信息窃取恶意软件正在攻击加密用户。该软件可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产。目前受影响的钱包和应用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等软件钱包。该恶意软件能够从 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多个加密钱包相关数据库中提取敏感信息，包括登录凭证、已认证会话文件、钱包数据和浏览器扩展信息。安全分析指出，该攻击链的危险之处在于其并非依赖单一钱包漏洞，而是通过收集设备上的多类数据，将设备入侵、账户接管、钱包破解和助记词窃取串联起来。其中，Telegram Desktop 会话成为重点目标。攻击者可复制已认证的 Telegram 本地会话数据，并在另一台 Mac 设备上恢复登录，无需输入手机号、验证码或 Telegram 双重验证密码。这意味着 Telegram 2FA 在该攻击场景下无法提供完整保护，因为攻击者并非进行新登录，而是在利用已经信任的本地会话。对于加密用户而言，风险进一步扩大。由于 Telegram 广泛用于交易所客服、项目社区、OTC 交易以及钱包沟通，一旦攻击者获得用户会话权限，可能冒充受害者身份、读取私密聊天、定位资产信息，甚至向联系人传播恶意链接。

ChainCatcher 消息，据彭博社报道，知情人士透露，Anchorage Digital（其附属公司是美国首家获得联邦特许的数字资产银行）正在寻求筹集新资金，以探索潜在的上市计划。这家总部位于纽约的公司专注于通过提供托管和其他服务来保障数字资产的安全。一位匿名的知情人士表示，Anchorage Digital 希望在明年可能进行首次公开募股（IPO）之前筹集 2 亿至 4 亿美元。该人士还表示，Anchorage Digital 仍在敲定其估值方案。

ChainCatcher 消息，数字资产安全公司 Station70 近日宣布完成 500 万美元种子轮融资，由 Matt Walsh 和 Castle Island Ventures 领投，Notation Capital、Semantic Ventures、SCB 10X 和 CoinShares 等机构跟投。 据悉，Station70 已正式推出其基石级灾难恢复平台 Bunker。Bunker 旨在简化私钥备份与恢复 (KBR) 流程，帮助机构客户应对与数字资产安全性和可访问性相关的广泛信任与安全挑战。Bunker 将提供标准版和企业版两种配置，企业版将提供高级配置、定制合规功能、监管与审计报告以及保险等增值服务。此外，Station70 还为企业客户提供恢复响应服务 (RRS)，协助建立具有弹性的故障切换架构。 Station70 创始人兼前首席信息安全官 (CISO) Adam Healy 表示，机构在自我保管资产时普遍面临私钥管理难题，Station70 的使命是为行业提供所需工具，帮助机构快速提升业务连续性。他们将与众多优质钱包提供商合作，尤其是 Fireblocks，共同构建一个信任与安全成为核心特征的行业生态。 未来几周内，Station70 将与多家客户一起对 Bunker 进行测试，以期尽快推出公开版本。

ChainCatcher 消息，数字资产安全防护平台 AegisWeb3 旗下链上交易工具 1Step 近日已正式上线。 据介绍，1Step 致力于帮助用户发现链上的 Alpha 机会并提供自动交易工具。该产品每小时更新全球最赚钱的 1000 个聪明钱以及所有钱包历史参与的所有项目，并提供自动一键跟随买卖等一系列功能，同时支持 PC 和移动端使用。 据 RootData 页面，AegisWeb3 是一款链上安全产品，并于 2023 年 8 月完成了数百万美元的种子轮投资，投资人包括 Generative Venture、北极光创投、K2VC 险峰长青等。

链捕手消息，区块链基础设施提供商 Blockdaemon 宣布收购位于丹麦的数字资产安全公司 Sepior，该公司主要为机构客户提供密钥管理服务。这也是 Blockdaemon 在两年内的第四次收购，最近一次是在今年 3 月收购了法币通道聚合器 Gem。（来源链接）