Kraken在收到安全漏洞报告后仍遭勒索，损失近300万美元

Kraken在收到安全漏洞报告后仍遭勒索，损失近300万美元 据 Kraken 首席安全官 Nick Percoco 在推特上披露，6月9日收到一名安全研究员的漏洞报告，声称发现一个“极其严重”的漏洞，可人为增加账户余额。调查发现，最近的用户体验（UX）改动导致系统在存款未完成前提前记入资金，使攻击者能虚增账户余额。尽管客户资产未受风险，但漏洞允许攻击者在一段时间内“制造”资金。Kraken 在约1小时（47分钟）修复了该漏洞，并发现三个账户利用了该漏洞，从 Kraken 金库中提取了近 300 万美元，其中一个账户属于最初报告漏洞的研究员。此人只增加了 4 美元余额，本可证明漏洞存在并获赏金，但他将漏洞告知他人，后者提取了大量资金。Kraken 要求他们提供完整活动记录并退还资金，但遭到拒绝并试图勒索。Kraken 正与执法机构合作处理此事，Percoco 强调，合规的安全研究应遵守漏洞赏金计划的规定，超出规则并勒索的行为不可接受。

美议员：汽车制造商在没有搜查令的情况下向执法部门提供位置信息

美议员：汽车制造商在没有搜查令的情况下向执法部门提供位置信息 美国参议员罗恩·怀登和参议员爱德华·马基在今天致联邦贸易委员会主席莉娜·汗的信中要求该机构调查主要汽车制造商是否违反了保护客户位置数据的承诺。这些汽车制造商曾承诺，在将客户联网汽车的位置数据移交给执法机构之前，他们会坚持要求获得搜查令或其他法院命令。但参议员怀登办公室调查发现，只有通用汽车、福特、本田、Stellantis 和特斯拉五家公司需要搜查令才能向执法部门提供位置数据。只有特斯拉会向车主通报政府要求。丰田、日产、斯巴鲁、大众、宝马、马自达、奔驰和起亚均确认，他们将根据传票向美国政府机构披露位置数据，而传票不需要法官的批准。这些回应直接违背了各公司签署的承诺要求「政府实体对地理位置信息的请求或要求必须以搜查令或法院命令的形式提出」，紧急情况或车主同意的情况除外。

执法部门正在监视数千名美国人的邮件

执法部门正在监视数千名美国人的邮件 美国邮政局在过去十年中每年都会向执法部门分享数千名美国人信件和包裹的信息，传递信封和包裹外面的姓名、地址及其他详细信息，无需法院命令。邮政检查员表示，他们只在邮件监控能够帮助找到逃犯或调查犯罪时才会满足这些请求。但为了回应美国国会的调查，华盛顿邮报获得了这份长达十年的记录显示，自2015年以来，邮政局官员已收到来自联邦特工和警察的6万多份请求，而且他们很少拒绝。每项请求可涵盖寄往或来自某个人或地址的几天或几周的邮件，97%的请求都已获批准。2015年至2023年间，邮政检查员记录了超过31.2万封信件和包裹。

【ZachXBT称美国执法部门在寻求其协助调查时存在“边缘骚扰”之嫌】

【ZachXBT称美国执法部门在寻求其协助调查时存在“边缘骚扰”之嫌】 链上侦探 ZachXBT 表示，自己一直受到美国国税局（IRS）刑事调查（CI）部门“边缘骚扰（borderline harassment）”，因后者寻求他在区块链调查中的帮助。 ZachXBT 解释说，尽管他一直愿意帮助受害者，并为执法部门提供必要的信息，但他认为，美国执法机构在寻求他协助解决区块链犯罪的过程中，已经越过了他的“个人界限”。 他称：“他们利用我的旧地址，用私人数据联系我的个人邮箱，并在我有公开联系方式的时候给我发邮件。”ZachXBT 分享的几张图片中，有一张展示了一封 IRS-CI 特工发来的电子邮件，请求 ZachXBT 提供帮助，同时称赞他“工作非常出色”。 快讯/广告 联系 @xingkong888885

#中菲执法部门合作遣返在菲从事离岸博彩中国公民

#中菲执法部门合作遣返在菲从事离岸博彩中国公民 2月25日，中国和菲律宾两国执法部门合作遣返近百名在菲从事离岸博彩的中国公民。这是菲律宾政府离岸博彩禁令生效后，中菲两国开展执法合作的又一次重要行动，彰显了两国合作打击离岸博彩的决心。 中国政府致力于严厉打击赌博及相关犯罪，一贯要求海外中国公民严格遵守当地法律法规，不得从事违法犯罪活动。我们敦促菲方早日彻底解决离岸博彩业相关顽疾。中方愿同菲方共同打击犯罪活动，也敦促菲方公正执法，切实保障在菲中国公民正当合法权益。

【美国SEC执法部门负责人呼吁加强加密货币监管】

【美国SEC执法部门负责人呼吁加强加密货币监管】 美国证券交易委员会 (SEC) 执法部门负责人Gurbir S. Grewal在本月初威廉玛丽学院商学院法学评论的研讨会上讨论了加密货币监管问题。他强调了在不断发展的加密货币市场中执行联邦证券法律的必要性。 Grewal指出，1946年最高法院判决的SEC v. Howey案中关于证券的原则性定义仍然适用于新的投资计划，包括加密资产。 美国SEC执法部门负责人强调了欺诈性加密活动造成的重大投资者损失，并强调迫切需要解决这些危害。他指出对发行人提起numerous指控，这些发行人进行未注册和欺骗性的发行。 Grewal强调，创新和遵守证券法律并不相互排斥，证券监管机构致力于与加密货币企业家合作，确保遵守规定，同时促进技术进步。最后，他强调了强有力执法的必要性，通过追究违法者的责任和培养合规文化来维护公众信任、保护投资者和增强对金融市场的信心。 快讯/广告 联系 @xingkong888885