【预警：非官方渠道出售的“已激活”的imKey硬件钱包存在被攻击的风险】

【预警：非官方渠道出售的“已激活”的imKey硬件钱包存在被攻击的风险】5月22日消息，硬件钱包imKey发布关于“警惕社会工程攻击骗局”的安全提醒，称近期发现有非官方店铺在京东、拼多多等线上商城出售“已激活”的imKey硬件钱包，此情况存在被社会工程攻击的可能，有较大欺诈风险。正常情况下，硬件钱包设备应为未激活状态，即首次使用imKey时，激活设备、创建钱包、备份助记词和设置PIN码均应由用户自行完成。通过进一步了解和调查，imKey发现部分非官方店铺在售卖“已激活”硬件钱包的同时，篡改使用说明书，诱骗用户将资金存入被作恶商家提前创建的钱包地址中。imKey已联系各平台官方客服反馈此情况，并积极协助警方调查此类事件。

【慢雾：LDO的Token合约存在潜在的“假充值”风险，恶意攻击者可能会尝试利用这一特性进行欺诈行为】

【慢雾：LDO的Token合约存在潜在的“假充值”风险，恶意攻击者可能会尝试利用这一特性进行欺诈行为】2023年09月10日04点50分老不正经报道，据慢雾安全团队链上情报，LDO的token合约在处理转账操作时，如果转账数量超过用户实际持有的数量，该操作并不会触发交易的回滚。相反，它会直接返回一个`false`作为处理结果。这种处理方式与许多常见的ERC20标准token合约不同。由于上述特性，存在一种潜在的“假充值”风险。恶意攻击者可能会尝试利用这一特性进行欺诈行为。慢雾建议如下：1.在处理token到账的逻辑时，不仅仅依赖于交易的成功或失败，还需要根据token合约的实际返回值进行判断。2.请注意，市场上存在许多非ERC20标准的token合约。在接入新的token之前，务必对其合约代码进行深入的理解和分析，确保实现正确的入账逻辑。3.建议定期进行代码审计和安全检查，确保系统的健壮性和安全性。Token合约的实现和行为可能因项目而异。为了确保资金的安全和交易的准确性，强烈建议在接入任何新的token之前，深入理解其合约逻辑并进行充分的测试。

新发现的浏览器漏洞允许覆盖剪贴板内容 可能严重影响加密货币安全

新发现的浏览器漏洞允许覆盖剪贴板内容可能严重影响加密货币安全一个影响Chrome、Firefox和Safari的浏览器漏洞在最近的Chrome软件发布后被发现。Google开发人员发现了这个基于剪贴板的攻击，当用户访问一个被攻击的网页时，恶意网站可以覆盖用户的剪贴板内容。该漏洞也影响到所有基于Chromium的浏览器，但似乎在Chrome浏览器中最为普遍，目前用于复制内容的用户手势被列为了问题报告。Google开发人员杰夫-约翰逊解释了该漏洞是如何被触发的，几种方式都是授予页面覆盖剪贴板内容的权限。一旦授予权限，用户可以通过主动触发剪切或复制动作，点击页面中的链接，甚至采取在有关页面上向上或向下滚动这样简单的动作来影响。浏览器之间的区别在于，Firefox和Safari用户必须使用Control+C或⌘-C主动将内容复制到剪贴板，而Chrome用户只需查看一个恶意页面不超过几分之一秒就可以受到影响。约翰逊的博文引用了Šime的视频例子，Šime是一家专门面向网络开发者的内容创作者。Šime的演示揭示了Chrome浏览器用户受到影响的速度有多快，只要在活动的浏览器标签之间切换，就会触发该漏洞。无论用户进行了多长时间或何种类型的互动，恶意网站都会立即用威胁者决定提供的内容取代任何剪贴板内容。约翰逊的博客提供了技术细节，描述了一个页面如何获得写到系统剪贴板的权限。一种方法是使用现在已被废弃的命令，即document.execCommand。另一种方法是利用最近的navigator.clipboard.writetextAPI，它有能力将任何文本写入剪贴板而不需要额外的操作。一个演示说明了针对同一漏洞的两种方法如何工作。虽然这个漏洞表面上听起来没有什么破坏性，但用户应该保持警惕，恶意行为者可以利用内容交换来利用毫无戒心的受害者。例如，一个欺诈性网站可以用另一个欺诈性URL替换之前复制的URL，在不知情的情况下将用户引向旨在获取信息和破坏安全的其他网站。该漏洞还为威胁者提供了将复制的加密货币钱包地址保存在剪贴板上的能力，替换为由恶意第三方控制的另一个钱包的地址。一旦交易发生，资金被发送到欺诈性钱包，受害的用户通常几乎没有能力追踪和收回他们的资金。Google已经意识到了这个漏洞，并有望在不久的将来发布一个补丁。在此之前，用户应谨慎行事，避免使用基于剪贴板的复制内容打开网页，并在继续进行任何可能危及其个人或财务安全的活动之前验证其复制内容的输出。PC版：https://www.cnbeta.com/articles/soft/1312115.htm手机版：https://m.cnbeta.com/view/1312115.htm

Steam阿根廷人花美元 G胖羊毛还能不能薅？

Steam阿根廷人花美元G胖羊毛还能不能薅？以阿根廷和土耳其为代表，Steam规划了拉美和中东北非这两片定价区域，为其中25个国家的Steam游戏售价，制定了统一的市场标准。按照以往的定价规则，Steam平台的定价工具会分别提供两个大区的官方指导价格，供游戏厂商参考比较。已有阿根廷区、土耳其区账号的钱包余额，届时将按汇率折算成美元。途径Steam平台的订阅和充值服务，也将关闭阿根廷比索和土耳其里拉的付费通道。总而言之，就是要全面实现交易美元化。听起来似乎很吓人——但实际上，这项政策不一定会加重精神阿根廷人的消费负担。因为，Steam平台标的一直是“官方指导价”，游戏到底贵不贵，要看开发商和发行商的具体销售策略。如果愿意的话，所有厂商都可以学SQUAREENIX，让自家游戏坐地起价。你们说对吧，SEboy？此前，就有过不少因为厂商不熟悉Steam平台的地区定价规则，导致游戏售价暴涨的先例。不像某些装死大厂，人民群众喜闻乐见的老艺术家Illusion社，还因为《VR女友》售价翻倍事件，和广大中国玩家道过歉。那么说了这么多，这次Steam给拉美和中东北非定了怎么样的美元指导价呢？土耳其独立游戏《卡牌城镇》的作者亲自试了一下新版的指导价，结果差不多是半价水平。原先60刀的准3A价格，换成土区是27刀。考虑到阿区、土区目前的低价区双雄地位，最后两个地区的指导价应该不会相差太远。但事后，这位土耳其游戏工作者并没有公布自己游戏的美元定价。具体原因我们不得而知，也许是怕定价不符合玩家预期，会在风口浪尖上破坏游戏口碑，也许是Steam方面有竞价方面的保密协议，又或者，单纯只是因为土耳其飞速高涨的物价而举棋不定——也许，今天的定价对本国玩家而言，还算可以接受，但一年之后又会怎么样呢？既然失去了一般等价物的功能，那么本地货币被美元取代就是迟早的事。玩家薅低价区羊毛造成的理论损失，并不是这次Steam低价区美元化的动因。本质上，还是因为阿根廷、土耳其这两个原先还算有规模的经济体，在全球化市场竞争中节节败退，所以才丧失了用本币结算的资格。说到底，厂商在平台上架游戏，玩家在平台购买游戏，都属于纯粹的商业行为。价值决定价格，供需影响价格，价值不变的前提下，需求旺盛就提高价格，需求萎靡就降低价格，这是客观的市场规律。低价区的存在刺激了原先的隐藏需求，随着大量玩家涌入低价区，Steam的预期收益并不一定会下跌，反而可能往上涨。所以，业界的3A大作才能十年如一日地维持60美元的售价——考虑到物价和游戏市场的日益壮大，直到70刀时代之前，3A游戏实际上一直都在降价。你猜土耳其的奢侈品会不会大涨价随着经济下行，以及开发、发行成本的日渐高企，涨不涨价变成了一件非常考验游戏厂商自觉性的事情。就拿阿根廷来说，虽然以前的老游戏定价都很实惠，但阿区的热门游戏可不便宜。像动视暴雪这样的铁腕财阀，才不管你什么低不低价区，“使命召唤”照样卖60美元，甚至是70美元。最新上架Steam的“使命召唤”售价高达24000比索，贵到了一个让普通阿根廷玩家必须省吃俭用的地步。在阿根廷疯狂的通货膨胀面前，阿区游戏的Steam指导价格显得毫无意义。作为参考，去年上架Steam的《使命召唤®：现代战争®II2022》只要7000比索，换算过来同样是60美元——猜猜Steam提供的地区参考价是多少？是760比索，比动视暴雪的实际定价低了800%。今年年初，暴雪国服玩家流离失所的时候，阿根廷服的《炉石传说》氪金费用同样暴涨8.5倍，换算下来甚至比原来的国服还贵。更何况，还有电子艺界（ElectronicArts）这种最终BOSS，完全不考虑地区实际消费水平，所有游戏一律3A价格，突出一个众生平等。那么你可能会问，既然G胖在所有国家都赚一样的钱，甚至连税都是统一交到美国国税局，那么为什么要限制玩家对于低价区的滥用？薄利多销，让更多玩家都能买得起低价游戏，那不是更好吗？这里就会涉及价格管控对供需关系的具体影响。复习高中知识当市场上有一个高于供需平衡价格的最低价格时，会更有利于生产端的发展壮大。相反，如果放任低价区的交易流通，游戏开发者会遭遇灭顶之灾。举个更容易感同身受的例子，就是政府给打工人制定的最低工资标准，作为劳动力的输出者，你当然会希望自己的工资水平能向北上广靠齐。当然，还是要回归纯粹的商业行为，来看待这个问题。作为消费者，其实我并不需要在乎游戏开发者的死活，阿根廷玩家自己国家的货币竞争力下降，也不是我的问题。如果美元结算之后，阿区还是有便宜游戏，那我仍然可以去购买。我看是有点悬了这是我单纯作为消费者的自由。既然如此，如果用美元结算后，厂商突然觉得自己不用出于人道主义，去照顾这些发展中国家Steam用户的实际购买力了，那也是游戏厂商作为生产者的自由。希望这里不会出现那种跑去低价区买游戏，然后还抱怨低价区涨价的贵物，因为这就好像用道德去绑架副热带海面上的热带气旋一样，多少显得有些无理取闹。能跌就能涨，市场经济，小子！...PC版：https://www.cnbeta.com.tw/articles/soft/1392307.htm手机版：https://m.cnbeta.com.tw/view/1392307.htm