私钥管理

ChainCatcher 消息，区块链安全审计公司 CertiK 发布声明称，近期收到大量 DEXX 平台用户的求助，用户反映其账户资产被清空。经 CertiK 核实确认，此次安全事件发生在 Solana 链上，但该链不在 CertiK 的审计覆盖范围内。 CertiK 表示，事件的主要原因是 DEXX 平台私钥管理不当，导致官方私钥泄露。 据悉，DEXX 交易平台发生的大规模用户资产被盗事件，当前已确认被盗资金规模已达上亿元，黑客仍在持续作案。CertiK 提醒所有区块链项目和用户，私钥的安全存储和管理是保障资产安全的关键。

ChainCatcher 消息，针对组织的私钥管理解决方案 Censo 宣布加入 Consensys 软件创业计划。 据悉，Censo 为机构和小型组织提供基于手机的自托管服务。Censo 声称其服务比现有技术更容易使用、更便宜。该公司采用开源”去中心化密钥管理“方式。Censo 的技术可以用于任何需要至少两个签署者协调的情况，包括对冲基金和做市商、Web3 公司、DAO。(来源链接)

ChainCatcher 消息，Ledger 发布了 Nano X 冷钱包 2.2.1 固件更新，此更新引入了 Ledger Recover 恢复功能，该功能是一种基于 ID 的密钥恢复服务，为用户的私钥恢复短语提供备份。该功能需要订阅才能启用（每月 9.99 美元），也引发了部分用户对隐私和安全的担忧。 该服务将私钥恢复短语拆分为三个加密分片，并将它们分发给三个托管方：Ledger、加密托管公司 Coincover 和代码托管公司 EscrowTech。如果有人丢失了他们的恢复短语，则可以合并三个分片中的两个（等待 ID 检查）以重新获得对锁定资金的访问权限。(来源链接)

ChainCatcher 消息，安全公司 CertiK 发布推文称：“我们正在积极调查 Merlin（zkSync 生态DEX）事件。目前调查结果指向可能的私钥管理问题，而非漏洞利用。如果发现任何不法行为，我们将与有关当局合作并分享相关信息。” 此前消息，Merlin 遭黑客攻击被盗取 182 万美元资金。据悉，Merlin 曾于 4 月 24 日宣布通过 CertiK 对其的审计，并于昨日 23:00 启动 MAGE 公开发售。（来源链接）

链捕手消息，NFT Layer2 解决方案 Immutable X 与私钥管理服务商 Magic 合作，推出无密码登录功能。依靠 Magic 的 SDK，开发人员可以无需依赖任何传统的助记词集成无密码登录和身份验证的功能，用户登录只需使用其电子邮件地址，以进一步帮助提高使用体验。 据悉，Magic Labs 成立于 2018 年，前身为 Fortmatic，是一家专注于无密码身份验证和私钥管理的科技初创公司。Magic 和 Immutable X 在消除用户体验中的复杂性方面有着共同的目标。（CryptoNinjas）

链捕手消息，据DeFi保险项目Cover Protocol官方宣布，社区已发起一项新提案，计划将COVER铸造权及私钥设置为由Cover Protocol开发团队多签持有。官方表示，目前有一组COVER代币尚待申领。这些无人申领的COVER最好用于将来的激励措施，而不是仅仅让其无人认领。所以为了将来的激励措施，暂时需要更改私钥设置。