【黑客窃取价值数百万美元的NFT并用赃款在Roblox消费】

【黑客窃取价值数百万美元的NFT并用赃款在Roblox消费】 根据PeckShield和Dune Analytics上收集到的数据，通过NFT drainer代码进行钓鱼攻击的行为在过去九个月中至少影响了3.2W个钱包，并总共窃取了价值7300万美元的NFT和代币。攻击者95%是18岁以下的未成年人，通过Telegram和Discord购买代码并进行攻击，将赃款花费在Roblox头像、皮肤、Uber Eat和在线赌博上。 快讯/广告 联系 @xingkong888885

白帽黑客展示如何打开数百万把酒店RFID钥匙卡锁

白帽黑客展示如何打开数百万把酒店RFID钥匙卡锁 研究人员最近披露了Dormakaba 的 Saflok 电子 RFID 锁中的一个重大安全漏洞，这种锁在酒店很受欢迎。黑客可以利用这个漏洞克隆酒店的钥匙卡，进入酒店的任何房间。目前还不清楚黑客是否在积极利用这一漏洞。该漏洞影响 Saflok MT、Quantum 系列、RT 系列、Saffire 系列、Confidant 系列和所有其他 Saflok 锁。Saflok MT 和 RT（如下图）最为常见。使用受影响锁具的大多数酒店都使用 System 6000、Ambiance 或 Community 管理软件。使用该漏洞需要一张真正的 MIFARE Classic 密钥卡（有效或过期）和任何可以向卡中写入数据的设备。可以入侵 NFC 卡的设备包括 Flipper Zero、Prixmark3 和任何配备 NFC 功能的Android手机。一张假卡就可以打开酒店内任何一扇门。它还可以覆盖死锁，因此很可能需要一把链锁来阻止入侵者。检查是否有人使用伪造钥匙卡的唯一方法是使用 HH6 设备查看门锁的进出记录。尽管如此，还是很难说清可疑的进入是由于租户使用了错误的卡，还是由于工作人员开锁造成的。研究人员最初是在 2022 年的拉斯维加斯黑客大会上开发出这种方法的，并立即通知了 Dormakaba 公司。该公司设计了一个修复程序，但只修补或更换了 36% 受影响的锁。从外观上看，升级后的锁与易损锁没有区别。不过，任何使用带有 MIFARE Ultralight C 卡的 Saflok 系统的酒店都可能已经完成了升级。担心的旅客可以使用恩智浦的 NFC Taginfo 应用程序轻松识别钥匙卡类型，该应用程序可在iOS和Android 上使用。要解决全球所有受影响楼宇的问题，即使不是不可能，也是很困难的。这一过程需要更新或更换门锁、管理软件、卡、钥匙卡编码器以及集成的第三方设备，如电梯、车库门和支付系统，这充其量只是一项艰巨的挑战。研究人员尚未公布该漏洞的所有细节，但计划发布更多信息。该漏洞很可能并不存在。不过，受影响的锁自 1988 年以来一直在市场上流通，因此理论上在过去三十五年的任何时候都可能有人设计出类似的黑客手段。dormakaba 的公关团队对此表示："在一组外部安全研究人员发现该漏洞后，我们立即启动了全面调查，优先开发和推出了缓解解决方案，并努力与客户进行系统沟通。迄今为止，我们尚未发现任何利用此问题的报道。根据负责任的披露原则，我们正在与研究人员合作，提供一个更广泛的警报，以强调传统 RFID 技术的现有风险是如何演变的，以便其他人可以采取预防措施。我们赞赏研究人员负责任的披露和合作方式，他们在整个过程中与我们分享了保护用户和加强安全技术的目标。" ... PC版： 手机版：

【Genesis前高管在Genesis破产前已为其新对冲基金筹集数百万美元】

【Genesis前高管在Genesis破产前已为其新对冲基金筹集数百万美元】 1月22日消息，Genesis 前高管 Matt Ballensweig 在 12 月中旬向一位潜在投资者表示，其筹划的名为 Hunting Hill Digital 的基金已经以 3000 万美元的投后估值从 Bessemer Venture Partners 融资 250 万美元，并正在另外筹集 500 万美元。该基金的「旗舰产品」将于 2023 年第一季度推出。 Matt Ballensweig 称该基金为 Genesis 前员工与对冲基金 Hunting Hill 的 Adam Guren 合作推出，为采用 Delta 中性策略的基金。Matt Ballensweig 表示该基金合伙人还包括 Genesis 前董事总经理 Martin Garcia 和 Genesis 前交易主管 Reed Werbitt，三人还将推出另外两款测试版产品Top 25 Index和DeFi beta。