BDC:報告：釣魚攻擊瞄準 Web3 DeFi 應用程序，受騙資金超 10 萬美元

鏈聞消息，以太坊網頁錢包MyCrypto與安全公司PhishFort聯合發布的一份調查報告顯示，在此前的研究中發現針對Ledger、Trezor、MEW、Metamask等用戶的虛假瀏覽器擴展程序。最近的研究中發現了惡意的Web3應用程序「網絡釣魚dapp」，它們偽裝成合法的應用程序或服務來竊取加密貨幣。比如，自MakerDAO正式關閉單抵押Sai系統以來，這類釣魚工具開始出現，他們會偽裝成需要一個新工具來幫助用戶從SAI遷移到DAI。比如某一域名提供了一個簡單的界面，以1:1的比例開始從SAI遷移到新的DAI，似乎就像官方通道一樣。然而，實際上要簽署的交易只是將SAI發送到攻擊者擁有的一個地址。已經追蹤到了超過10萬美元的SAI被轉移到了攻擊者賬戶。這些攻擊通過直接在Web界面輸入私鑰來進行釣魚攻擊，從樣本來看，這次Web3釣魚攻擊的迭代版本似乎是由一群惡意參與者運行的。它們的一個集群與其他加密貨幣騙局位于同一基礎設施架構上。這似乎是Namecheap提供的一個共享的Web托管服務器，但由于攻擊內容和方法的重疊，可以假設這些活動是由相同的參與者運行的。在DeFi強勢增長的背景下，攻擊目標與DeFi的關系越來越密切。

Crypto.com 發布被盜事件調查報告：損失超3300萬美元，483名用戶受影響:1月20日消息，加密貨幣交易所Crypto.com發布被盜事件調查報告，稱1月17日上午該交易所的風險監控系統檢測到少數用戶賬戶上的未經授權的活動，在這些賬戶中，未經用戶輸入2FA身份驗證控制的交易正在獲得批準，隨后平臺暫停了所有用戶的提款功能。

Crypto.com表示，在大多數情況下，該交易所阻止了未經授權的提款，但仍有483 名用戶賬戶資金被盜，實際上損失超過3300萬美元，其中包括 4,836.26 ETH、443.93 BTC 和約 6.6 萬美元的其他貨幣，目前所有受損失用戶都得到了全額報銷。

針對該事故，Crypto.com引入了額外的安全層，在用戶注冊新的白名單提款地址和首次提款之間增加了 24 小時的強制性延遲時間。用戶將收到已添加提款地址的通知，以便他們有足夠的時間做出反應和響應。[2022/1/20 9:02:27]

報告：銀行應向CBDC支付利息以減少避稅行為:韓國銀行(Bank of Korea)最近的一份新報告討論了央行可能發行數字貨幣（CBDC）對避稅現象的影響。報告指出，允許數字貨幣的持有銀行增加持有利息的機制可能有助于激勵使用數字代幣的全面透明活動，以最大限度地減少對潛在逃稅者的激勵。(CryptoNews)[2020/12/4 23:04:19]

央行報告：CBDC的潛在影響因其類型、運營方式以及計息機制的不同而有較大差異:中國人民銀行發布《中國金融穩定報告（2020）》。報告指出，國際組織及部分經濟體央行對CBDC可能給金融體系帶來的影響開展了前瞻性研究。總體來看，CBDC的潛在影響因其類型、運營方式以及計息機制的不同而有較大差異。采用單層運營模式或計付利息的零售型CBDC對貨幣政策傳導、金融脫媒的影響較大，批發型CBDC和采用雙層運營模式且不計付利息的零售型CBDC則對金融體系影響較小。

1. 計息型CBDC可能影響貨幣政策傳導機制，不計息的CBDC則影響較小。

2. 計息型CBDC可能對銀行發揮金融中介職能帶來影響，不計息的CBDC則影響較小。

3. CBDC有助于提高支付效率，降低支付成本，助力普惠金融。

4. CBDC有助于提升反洗錢、反恐怖融資、反逃稅能力。[2020/11/6 11:51:23]

Tags：BDCCBDCRYCRYPTBDCC價格CBD幣CryptochromeCrypto Against Cancer

SAND