打击恶意更新，Steam 游戏开发者被强制启用短信验证

打击恶意更新，Steam游戏开发者被强制启用短信验证valve发送通知，宣布为Steam游戏开发者实施额外的安全措施，包括短信验证码。据介绍，这主要是为了应对最近发生的恶意更新（有不法分子使用盗取来的Steam游戏发行商账户推送恶意软件）。Valve宣布从2023年10月24日开始实施新规，开发者在推送到默认发布分支（非测试版发布）以及添加新用户到Steamworks合作群组之前必须通过进一步核查。Valve强调，如果开发者没有电话号码就没有解决办法，因此他们必须找到一种接收短信的方法才能继续在该平台上发布内容。投稿：@ZaiHuaBot频道：@TestFlightCN

Steam开发者被盗号游戏更新后内藏病毒 V社增强安全措施

Steam开发者被盗号游戏更新后内藏病毒V社增强安全措施尽管此次事件并没有影响太多人，但Valve已经采取了重大措施来防止此类事件再次发生。从10月24日开始，游戏开发者在更新已发布游戏的默认分支版本前需要通过双重验证身份检查。“默认分支”即是Steam在自动更新中向大多数已经安装游戏玩家推送的版本。这个双重验证需要接收手机短信，因此未来Steam游戏开发者必须绑定手机号码。对于没有手机号码的开发者，Valve表示对于这一改动表示“抱歉”，但如果想要继续更新游戏，开发者必须拥有手机或其他方式来接收短息。V社告诉PCGamer，对于合作伙伴来说这种“麻烦”是“为了保证Steam用户的安全，以及开发者意识到他们账户可能受到的任何潜在威胁进行的必要权衡“。而且V社还表示，这并不是一起单独事件。公司称他们发现最近针对Steam上已发布游戏的开发者账户的“复杂攻击”有所增加。未来，Steam开发者在向公司组群添加新用户时也将需要进行短信双重验证。V社表示计划未来将在其他Steam后端操作中也添加双重验证。被影响的游戏之一包括《NanoWar：CellsVSVirus》。开发者BenoitFreslon在推特（X）上表示，他本人也是恶意软件受害者，该病毒窃取了他的浏览器上的访问令牌，使得攻击者可以访问他登陆的任何Web服务。他表示：“我想是在黑客攻击前几小时，我使用了我的开发账户发布了游戏。”...PC版：https://www.cnbeta.com.tw/articles/soft/1389499.htm手机版：https://m.cnbeta.com.tw/view/1389499.htm

Compound DAO 向开发者支付漏洞修复费用的投票未通过

CompoundDAO向开发者支付漏洞修复费用的投票未通过CompoundDAO投票奖励一名区块链开发人员，该开发人员报告并修复了一个漏洞。从表面上看，匿名开发者“KP”在发现Compound的漏洞后做的一切都是正确的。该漏洞将允许黑客直接窃取用户资金，尽管成本非常无利可图——据KP估计，窃取100万美元的资金将花费攻击者数十亿美元的Gas费。在发现并验证漏洞后，KP将其报告给Compound及其安全合作伙伴OpenZeppelin，并提供了包含攻击概念验证模拟的代码存储库。这个漏洞很快就被修复了，因此KP向CompoundDAO提出了奖励12.5万美元的请求。KP解释说，bug赏金将有助于“极大地激励安全研究人员和开发人员在未来识别和披露复合bug和漏洞。”然而，尽管有超过三分之二的代表支持这项奖励，但投票还是失败了，在通过所需的40万票法定票数中，只差1.5万票。尽管风投公司a16z在最后一刻投下了25.6万张赞成票，但在投票期间的大部分时间里，投票似乎都远未获得通过。不幸的是，KP没有达到法定人数。

Sui：身份验证项目 Netki 将上线 Sui，为开发者推出 DeFi Sentinel 工具

Sui：身份验证项目Netki将上线Sui，为开发者推出DeFiSentinel工具Sui在X平台表示，身份验证项目Netki将上线Sui，Netki将为开发者推出DeFiSentinel工具，可自动遵守协议，使开发者能够专注于交付具有重大影响力的项目，而不必花时间考虑复杂的法规。DeFiSentinel提供实时的KYC/AML、钱包筛查、金融交易监控、证券合规性和税务合规性，并将直接集成到选择实施该工具的Sui上的DeFi协议中。此外，Sui还将集成Netki的OnboardID，对于支持该功能的协议，将增强用户入网和身份验证流程，降低成本并简化SuiDeFi应用入金流程的合规性。

【Sui：身份验证项目Netki将上线Sui，为开发者推出DeFi Sentinel工具】

【Sui：身份验证项目Netki将上线Sui，为开发者推出DeFiSentinel工具】2024年05月16日11点56分老不正经报道，Sui在X平台表示，身份验证项目Netki将上线Sui，Netki将为开发者推出DeFiSentinel工具，可自动遵守协议，使开发者能够专注于交付具有重大影响力的项目，而不必花时间考虑复杂的法规。DeFiSentinel提供实时的KYC/AML、钱包筛查、金融交易监控、证券合规性和税务合规性，并将直接集成到选择实施该工具的Sui上的DeFi协议中。此外，Sui还将集成Netki的OnboardID，对于支持该功能的协议，将增强用户入网和身份验证流程，降低成本并简化SuiDeFi应用入金流程的合规性。

Steam 正着手解决向乌克兰俄罗斯游戏开发者付款的问题

Steam正着手解决向乌克兰俄罗斯游戏开发者付款的问题乌克兰和俄罗斯的许多游戏开发者要到4月的某个时候才能收到3月份被拖欠的Steam收入，甚至可能更晚。Valve公司表示，在俄罗斯于2月24日入侵乌克兰后，其银行增加了新的规则，因此，目前它不能向这两个国家的账户汇钱。拥有乌克兰或俄罗斯银行账户的Steam发行商要么等待Valve遵守新规则--该公司说它正在研究一种方法来收集和传输其银行要求的新信息--要么暂时使用外国银行账户。"由于目前的环境，我们无法向白俄罗斯、俄罗斯和乌克兰发送银行付款，"Valve在两周前发给Steam发行商的电子邮件中写道。..."任何未付的账户余额将在能够发送的情况下尽快支付，"Valve说。"我们知道这对所有相关人员来说都是超级令人沮丧的，希望能尽快找到一个更好的解决方案。"...俄罗斯游戏开发者也受到了Steam支付冻结的影响。到目前为止，Valve的沟通表明，向俄罗斯银行账户电汇的问题与停止向乌克兰银行账户汇款的问题相同；它们大概会同时得到解决。然而，关于白俄罗斯，Valve说其银行"不再允许"向该国无条件付款。——PCGamer