FX168财经网_全球视野外汇黄金加密货币NFT资讯网_关键字搜索-FX168

全球数字财富领导者

CoNET｜客户端｜旧版｜｜

FX168 全球视野中文财经

登录 / 注册

探讨DAO治理中隐私投票的利与弊
 go
许多混乱，最著名的是 The DAO 黑客攻击事件，它导致了以太坊的第一次硬分叉。尽管加密货币是新事务，它并不完美，但构建在它之上的 DAO 仍然存在，并且存活了下来。在实践方面，DAO 金库中持有价值数十亿美元的资产；在哲学方面，许多深度思考者开始研究 DAO 的深远影响（我推荐 Stanford Blockchain Review 的最新文章）。直到今天，DAO 的治理实践几乎都基于基于代币的投票方案。在典型的 DAO 中，成员持有某种治理代币来代表投票权。与国库相关的 DAO 决策通常在链上投票决定，例如简单多数、二次放投票或某种动态阈值方案。由于技术限制，目前所有完全链上的 DAO 治理都是公开透明的。随着 zkSNARKs 的普及，DAO 治理的链上隐私投票成为可能。近期，运行最好的 cc 0 NFT DAO 之一（Nouns DAO）开始了在其治理实践中引入隐私投票的探索。0x DigitalOil 写了一篇文章阐述为什么隐私投票对 Nouners 很重要。尽管他的后续提案获得通过，但依然颇具争议。首先，投票参与率（>40% ，而正常情况下为 30% ）。其次，尽管该提案获得通过，但仍有大量反对票。值得注意的是，出于对隐私投票可能对 Nouns 文化产生负面影响的担忧，Nouns 创始团队在该提案中投了反对票。这引出了一个有趣的问题？假设技术准备就绪，DAO 是否应该采用隐私投票方案。支持隐私投票的论据如果从哲学的角度打个比方，DAO 就是一个公民社会。然后，隐私投票是言论自由的重要护栏，这是写在最成功的「DAO」之一——美利坚合众国的宪法权利。我不认为本文的读者需要质疑言论自由的价值。在 DAO 中，投票是表达的最终形式。从实际的角度来看，正如 0x DigitalOil 在他的 Nouns 论坛帖子中所阐明的那样，有证据表明互换选票的现象非常普遍。DAO 成员很多时候不一定会投票选出他们认为最好的东西。他们可能担心他们的选票会影响他们的形象；他们可能担心他们的反对票会损害他们未来提案获得通过的机会。现实生活中的选民报复可能成为一个问题，DeFi 相关的 DAO 中更是如此。反对隐私投票的论据从哲学上讲，再次使用公民社会类比，隐私投票消除了选民的责任感。公开透明的投票记录可能是 DAO 声誉系统建立健全社会层的重要来源。在民主政治制度中也可以看到类似的设计：美国参议院和众议院的投票记录是完全公开的。由于 DAO 的隐私投票系统尚未投入使用，我无法预见可能的负面影响。但可以想象，由于缺乏问责制，交易选票和贿赂可能会成为一个问题。虽然有像 Peter Thiel 这样的思想家认为私下交易和马术交易是民主社会的「润滑剂」。我个人可能不同意这一点。由于投票在不同地址之间分散进行，目前的投票方案甚至存在不透明性的问题。 DAO 治理中隐私投票的未来在这篇文章中，我的目标不是盲目推销隐私投票计划。然而，我们确实需要开始隐私投票的社会实验，这是目前 DAO 实践中缺乏的一个基本原语。所以隐私投票实践的几个方向：混合方案：类似于美国参议院 / 众议院和总统选举，对有声望的成员保留问责机制，对大众提供隐私机制。可选性：选民可以选择公开或保密。虽然一个可能的问题是，选择不公开可能本身就是一个信号。让这个伟大的社会实验开始吧！作者：《Poison or Cure? Private Voting in DAO Governance》by Shumo 编译：0x11，Foresight News 来源：panewslab 来源：金色财经
金色财经2023-04-01
加密治理和监管优先事项：监管真正应该关注什么
 go
22 年，去中心化金融 (DeFi) 黑客攻击导致价值 31 亿美元的资金被盗，而中心化服务被盗窃近 7 亿美元。然而，这不包括 FTX、Celsius 和 BlockFi 崩溃导致的客户损失。据美国商品期货交易委员会 (CFTC) 和 FTX 自己的报告，仅 FTX 崩溃就导致了超过 80 亿美元的客户损失。此外，根据纽约美国破产法院的一项裁决，另一个中心化平台 Celsius 于 2022 年 7 月申请破产，影响了约 600,000 个账户，总价值 42 亿美元。仅这两次崩溃的总经济损失就超过了 2022 年 DeFi 黑客攻击造成的总损失的四倍多。尽管大多数损失发生在中心化平台内，但这些平台已注册并可由政府当局监管，只是关于加密监管的讨论经常集中在确定加密资产是否符合证券要求上。监管链下中心化加密业务至关重要，这将有助于建立可靠的「经济连接器」。这些可靠的连接不仅提高了链上和链下经济体之间的经济效率，而且还加强了对犯罪和欺诈的监督。这将简化了经济体之间的流动，实现了更高水平的专业化，并最终提高了各方的生产力。尽管美国当局和法规因提供不明确的指导并被视为「不公平」而受到批评，但它们仍然设法在一定程度上减轻了加密业务部门近期崩溃造成的损害。因此，与不受法规保护的国际投资者相比，美国投资者的处境要好得多。例如，与使用 FTX International 的客户相比，FTX 美国客户收回资金的可能性要高得多。此外，当 BlockFi 因 FTX 崩盘的连锁反应而申请破产时，对该公司借贷产品的监管干预至少保护了数千名投资者。加密法规：在促进创新的同时保护投资者与使用金融科技服务和传统银行系统相比，通过公共区块链，用户现在可以随时进行国际汇款，即使来自缺乏稳健金融系统的国家或地区，汇款成本也只是小部分。区块链支付基础设施还允许在线服务在全球范围内扩大销售市场，覆盖数亿难以获得 Visa 或万事达卡的互联网用户。可以建立在区块链技术之上的创新和应用是值得期待的，但仍处于早期阶段。除了在国际支付系统方面发挥突出作用外，区块链网络还可以支持各种其他令人兴奋的技术应用，例如 NFT、现实世界资产代币化等。尽管对加密行业实施严格监管可以保护投资者免受与市场波动相关的风险，但它也可能将创新从监管经济中赶走，阻碍长期生产力。对具有类似业务结构的小型项目和中心化网络执行合规性要求似乎是合理的。然而，对于不遵循业务结构的项目，即使社区希望遵守规定，满足要求在技术上也可能是不可行的。对于政府而言，为企业家和创新者提供一个安全的沙盒来探索 Web3 世界，同时确保投资者在网关处的安全可能是一个成功的策略。这可能会加速创新，提高长期效率和繁荣，同时切实减轻新链上经济参与者面临的风险来源。相反，区块链治理实体应该承认他们参与了新兴经济体系。因此，确保其区块链经济遵守各种全球法规可以比作政府外交政策的执行。满足所有法规可能是无法实现的，但重点应该放在与为区块链网络参与者提供更大优势的合规和合作上。撰文：Chí Phan 编译：aididiaojp.eth，Foresight News 来源：比推来源：金色财经
金色财经2023-04-01
超详细学习指南：如何使用工具网站DefiLlama
go
接数量 12. Hacks -收录各个黑客攻击事件的时间，原因，规模，以及事件报告情况其实很多都是因为协议逻辑情况，但恰恰大部分项目其实都审计过，只有少部分是新功能上线时没有及时审计，我认为去中心化保险或许是一个潜力点，但如何避免团队自黑也是一个挑战 13. ETH Liquid Staking -质押项目数量以及 LSD 情况，APR 等 Lido 处在决定领导地位，但 unshETH 成立 7 天+，已经有 86.05 ETH 存入 Hord 的 APR 能达到 35.11% ，数额高的吓人 DefiLlama 提供的一些有趣的小工具： -roundup - 由 DefiLlama 整理的各种信息、新闻汇总 -Trending Contracts：查询过去某段时间的合约交互情况（默认 60 分钟，我尝试了 1 分钟时间，但刷新不出来） -Token Liquidity：查询代币之间的流动性深度除了 DefiLlama 还有一些很棒的网站值得推荐： Dune.xyz：可以自建或者查看大佬们制作的链上图表 Coingecko：除了币价，新币，还有去中心化、中心化交易所的币对，期货交易量等情况，Gecko Terminal 连土狗池都能追踪 TwitterCcan：一般用来看项目的社交媒体活跃程度以及影响力 Google: 万能！其实最性感的还是原始数据，当你慢慢梳理清晰后得到整理数据或者表格时的成就感是最强的，数据工具只是一个为你的思路提供指导的引路者。区块链浏览器：每个区块链都有，不要仅仅以为他是一个只能查交易的地方，看合约，看有哪些新 mint 的 NFT/代币等都可以做到，篇幅原因，下次可以重点介绍。原文标题：《重新认识 DefiLlama——强大的数据工具网站》原文作者：waynezhang.eth 来源：星球日报来源：金色财经
金色财经2023-04-01
安全指南：如何安全使用加密钱包？
go
如果安全插件本身就存在漏洞或者本身就被黑客攻击，则装了安全插件不仅不能保护用户反而会伤害用户。因此在这里我们对安全插件持中立态度，既不推荐也不反对。目前市面上有一些比较流行的安全插件，如Pocket Universe 官网：https://www.pocketuniverse.app/ 随着区块链的发展及链上交互的增加，如何安全地使用钱包已成为一项必备的技能。尽管有多种安全措施可避免大部分风险，但在区块链的世界并无绝对安全。随着区块链技术的不断演进，新问题与挑战也将随之涌现，因此我们需要不断提升自己的知识储备，以更好地保护自己的资产。来源：金色财经
金色财经2023-04-01
若美国禁止抖音，微信将成为下一个目标！
go
来，我就一直在使用它。我从来没有遇到过黑客攻击，或是其他任何形式的问题。” Wired在报道中总结，分析人士指出，在围绕数据保护的辩论中也存在双重标准。明尼苏达州伊甸草原网络安全公司Arctic Wolf首席信息安全官Adam Marrè指出：“每个人都这样做，不仅仅是抖音。Facebook、Instagram、Snapchat、谷歌，还有应有尽有的应用程序。如果你不为出色的服务付费，那么你就是产品的一部分，而成为产品的一部分意味着你的信息正在被获取并货币化。” 她继续说道：“在所有中国拥有的应用程序中，抖音之所以面临如此巨大的压力，主要是因为它的规模和影响力，抖音和其他人之间存在巨大差异。” 分析人士说，如果对抖音的禁令真的继续下去，微信很有可能成为下一个。 Sibylline的Cociani提到，在美国禁止抖音“将是一个高度升级的举动”，并可能恶化与中国的关系。而且，这可能适得其反。 “这会使整体国际交流变得更加困难，而且可能更加昂贵，”Cociani说。“被禁司法管辖区的微信用户将需要求助于VPN以绕过禁令，或者他们的家人和联系人将需要使用VPN来绕过中国对WhatsApp和Facebook等外国应用程序的审查。” 在纽约，这就是Zhou所担心的，他的父母将因此被切断了联系。“我认为存在安全问题是合理的，但我也不认为完全禁止它，这不是处理问题的正确方法。我的意思是，任何应用程序都可以收集数据。它能达到多远？比如，任何不友好的美国国家？它只会产生很多后果。” 他说，禁令对老一辈人来说将是毁灭性的，并补充称，这将使他们脱离位于美国和中国之间的家庭、朋友和企业的“生态系统”。 “我们或许可以想出办法教他们至少与我们保持联系，但只是让他们远离主要的交流和娱乐来源？这对他们来说会很艰难，”Zhou最后解释说。 “不仅是中国人，还有美国这里的其他人。”
颜辞2023-03-31
真正重要的监管重点是什么？一文探讨加密治理和监管优先事项
 go
22 年，去中心化金融 (DeFi) 黑客攻击导致价值 31 亿美元的资金被盗，而中心化服务被盗窃近 7 亿美元。然而，这不包括 FTX、Celsius 和 BlockFi 崩溃导致的客户损失。据美国商品期货交易委员会 (CFTC) 和 FTX 自己的报告，仅 FTX 崩溃就导致了超过 80 亿美元的客户损失。此外，根据纽约美国破产法院的一项裁决，另一个中心化平台 Celsius 于 2022 年 7 月申请破产，影响了约 600, 000 个账户，总价值 42 亿美元。仅这两次崩溃的总经济损失就超过了 2022 年 DeFi 黑客攻击造成的总损失的四倍多。尽管大多数损失发生在中心化平台内，但这些平台已注册并可由政府当局监管，只是关于加密监管的讨论经常集中在确定加密资产是否符合证券要求上。监管链下中心化加密业务至关重要，这将有助于建立可靠的「经济连接器」。这些可靠的连接不仅提高了链上和链下经济体之间的经济效率，而且还加强了对犯罪和欺诈的监督。这将简化了经济体之间的流动，实现了更高水平的专业化，并最终提高了各方的生产力。尽管美国当局和法规因提供不明确的指导并被视为「不公平」而受到批评，但它们仍然设法在一定程度上减轻了加密业务部门近期崩溃造成的损害。因此，与不受法规保护的国际投资者相比，美国投资者的处境要好得多。例如，与使用 FTX International 的客户相比，FTX 美国客户收回资金的可能性要高得多。此外，当 BlockFi 因 FTX 崩盘的连锁反应而申请破产时，对该公司借贷产品的监管干预至少保护了数千名投资者。加密法规：在促进创新的同时保护投资者与使用金融科技服务和传统银行系统相比，通过公共区块链，用户现在可以随时进行国际汇款，即使来自缺乏稳健金融系统的国家或地区，汇款成本也只是小部分。区块链支付基础设施还允许在线服务在全球范围内扩大销售市场，覆盖数亿难以获得 Visa 或万事达卡的互联网用户。可以建立在区块链技术之上的创新和应用是值得期待的，但仍处于早期阶段。除了在国际支付系统方面发挥突出作用外，区块链网络还可以支持各种其他令人兴奋的技术应用，例如 NFT、现实世界资产代币化等。尽管对加密行业实施严格监管可以保护投资者免受与市场波动相关的风险，但它也可能将创新从监管经济中赶走，阻碍长期生产力。对具有类似业务结构的小型项目和中心化网络执行合规性要求似乎是合理的。然而，对于不遵循业务结构的项目，即使社区希望遵守规定，满足要求在技术上也可能是不可行的。对于政府而言，为企业家和创新者提供一个安全的沙盒来探索 Web3 世界，同时确保投资者在网关处的安全可能是一个成功的策略。这可能会加速创新，提高长期效率和繁荣，同时切实减轻新链上经济参与者面临的风险来源。相反，区块链治理实体应该承认他们参与了新兴经济体系。因此，确保其区块链经济遵守各种全球法规可以比作政府外交政策的执行。满足所有法规可能是无法实现的，但重点应该放在与为区块链网络参与者提供更大优势的合规和合作上。来源：金色财经
金色财经2023-03-31
Web3时代游戏会如何演变？数字资产管理能发挥不可替代的作用吗？
go
全性和透明度方面。集中式系统容易受到黑客攻击和网络攻击，而且容易出错和数据丢失。数字资产管理的未来区块链技术有潜力通过提供一个安全和去中心化的平台来改变数字资产管理。有了这项技术，数字资产可以存储在由节点网络维护的分布式账本上。这确保了数据的安全性，并免受攻击或丢失，因为每个节点都有一个分类账的副本。透明度是基于区块链技术的数字资产管理最显著的好处之一。在区块链上进行的交易记录在分类帐上，创建了所有活动的不可更改和透明记录。这一特性使得监测电子资产的转让和所有权变得简单，对处理知识产权的企业至关重要。而且他们的数量还在不断增长。我们已经进入了第四次工业革命，它以全球经济数字化为优先，以一种全面的方式，所有行业部门都受到影响和颠覆。网络安全、对最新技术的动态适应以及对利益相关者、员工和客户的透明度是将DAM提升到下一个水平的关键。瑞士、迪拜、新加坡、香港和伦敦之间存在良性竞争，所有这些主要城市都在争相成为数字资产管理中心的首选。尽管在2022年遭遇了挫折（即熊市和FTX崩溃），但Crypto的“游戏开始了”。全球挑战阿拉伯联合酋长国首都阿布扎比于2023年2月15日推出了Hub71+数字资产的新举措。它的目标吗？推进web3。 “这个生态系统有超过20亿美元的资金承诺用于资助阿布扎比的Web3初创公司和区块链技术。Hub71+ Digital Assets将为Web3初创公司提供广泛的项目、倡议，以及阿联酋和全球市场的企业、政府和投资合作伙伴。” 这个海湾国家的目标是在2071年（届时它将庆祝建国100周年）之前摆脱对石油的依赖。投资于其作为数字中心的角色是该战略的支柱之一。中国特别行政区香港在2月初表示，将允许散户投资者购买大盘Crypto通证，以增强其全球数字资产中心的雄心。受中国疫情后重新开放的提振，香港作为首选金融中心的声誉从未动摇，即使在疫情期间也是如此。据《南华早报》报道，持牌虚拟资产平台将只向散户投资者提供“符合条件的大型虚拟资产”。就连白宫也在2022年9月为世界最大经济体发布了首份“数字资产负责任发展综合框架”。其目的是提供“旨在保护消费者、促进可持续发展努力和进一步国家安全”的建议。由于迈阿密位于拉丁美洲和新世界之间的黄金位置，它也成为了一个Crypto中心。比特币ATM机在佛罗里达州商业和旅游中心的超市里变得很普遍。然而，世界经济论坛（World Economic Forum）的一份报告指出，“需要公共和私营部门继续合作”。在这方面，以上所有的大都市都有改进的空间。去中心化游戏经济基于区块链的数字资产管理最令人兴奋的领域之一是去中心化游戏经济的发展。去中心化游戏经济是虚拟世界，玩家可以使用Crypto购买、出售和交易数字资产。这些虚拟经济是建立在区块链网络上的，Polygon是目前最有趣的，它为智能合约和去中心化应用程序（DApps）提供基础设施，并允许网络扩展。在去中心化的游戏经济中，玩家可以通过完成任务、赢得战斗或交易数字资产来赚取Crypto。这些数字支付方式可用于购买游戏内道具或在交易所交易其他Crypto。随着这些Crypto的价值波动，玩家可以通过玩电子挑战赚到真钱。这种体验对电子游戏玩家很有吸引力，因为他们对自己完全拥有的游戏内资产有更大的控制权，可以在看到机会时进行买卖。这种主人翁意识能够激发玩家持续的游戏体验，激励开发者进行创新，并为“寓教于乐”的新形式铺平道路（游戏邦注：这是教育和娱乐的混合体）。除了提供更个性化的游戏体验外，去中心化的游戏经济也有可能颠覆或将整个游戏行业提升到新的水平。目前，游戏行业由大型游戏发行商主导，他们控制着游戏的分销和盈利。去中心化的游戏经济有机会赋予玩家权力，一般来说，游戏行业中除了顶级玩家之外还有更多的人。如果它真的成功起飞，那么游戏行业最终可能会比现在增长得更快。去中心化游戏经济的挑战尽管去中心化游戏经济提供了许多优势，但它们也并非没有挑战。最大的挑战之一是可伸缩性。区块链技术仍处于早期阶段，目前的区块链平台还不能完全处理大规模游戏经济所需的交易量。然而，这正在进行中。目前看来，Polygon在这方面处于领先地位。另一个挑战是用户采用。目前，大多数玩家的情绪似乎是关于Crypto和区块链作为游戏未来的不确定性。所有权去中心化是一种有趣的情况，链上活动的透明度可以极大地增强个体玩家和一般用户的能力。但这项技术还处于早期阶段;更多玩家和用户可能需要在冒险之前看到成功的故事。当这种情况发生时，我们可以在很短的时间内看到一波新的采用浪潮。无论如何，数字资产、DAM、DeFi、TradeFi和电子游戏都将继续存在。来源：金色财经
金色财经2023-03-31
什么是跨链?
go
码来构建特定于链的集成。因为跨链桥被黑客攻击所造成的损失超过 20 亿美元，这就是为什么 CCIP 开发背后的驱动原则一直是安全第一的心态。 CCIP 的开发得到了 Chainlink 实验室研究团队的支持，其中包括一些世界上最有经验的密码学和计算机安全专家，例如 Ari Juels、Dan Boneh、Lorenz Breidenbach 和 Dahlia Malkhi。 CCIP 引入的一些组建来增强安全性，包括监控恶意活动和异常事件的反欺诈网络、去中心化预言机计算（由高质量节点运营商来运营，其性能历史都链上可验证），以及 Off-Chain Reporting (OCR) 协议，该协议已经帮助各种 Chainlink 服务确保了数千亿美元的安全。 CCIP 跨链基础设施技术栈旨在各种跨链应用程序的创新通过安全的跨链应用提升 Web3 的扩展性跨链互操作性是下一代 Web3 的重要组成部分，它将有助于创造全新的用例和用户体验，以满足来自 Web2 世界的期望。跨链解决方案将是加快 Web3 采用率的关键，它允许开发人员创建可通过更传统的用户体验访问的复杂 dApp，并帮助企业、机构和政府安全地访问任何链上环境。欢迎关注 Chainlink 预言机并且私信加入开发者社区，有大量关于智能合约的学习资料以及关于区块链的话题！来源：金色财经
金色财经2023-03-31
加密治理和监管优先事项：监管真正应该关注什么？
go
22 年，去中心化金融 (DeFi) 黑客攻击导致价值 31 亿美元的资金被盗，而中心化服务被盗窃近 7 亿美元。然而，这不包括 FTX、Celsius 和 BlockFi 崩溃导致的客户损失。据美国商品期货交易委员会 (CFTC) 和 FTX 自己的报告，仅 FTX 崩溃就导致了超过 80 亿美元的客户损失。此外，根据纽约美国破产法院的一项裁决，另一个中心化平台 Celsius 于 2022 年 7 月申请破产，影响了约 600,000 个账户，总价值 42 亿美元。仅这两次崩溃的总经济损失就超过了 2022 年 DeFi 黑客攻击造成的总损失的四倍多。尽管大多数损失发生在中心化平台内，但这些平台已注册并可由政府当局监管，只是关于加密监管的讨论经常集中在确定加密资产是否符合证券要求上。监管链下中心化加密业务至关重要，这将有助于建立可靠的「经济连接器」。这些可靠的连接不仅提高了链上和链下经济体之间的经济效率，而且还加强了对犯罪和欺诈的监督。这将简化了经济体之间的流动，实现了更高水平的专业化，并最终提高了各方的生产力。尽管美国当局和法规因提供不明确的指导并被视为「不公平」而受到批评，但它们仍然设法在一定程度上减轻了加密业务部门近期崩溃造成的损害。因此，与不受法规保护的国际投资者相比，美国投资者的处境要好得多。例如，与使用 FTX International 的客户相比，FTX 美国客户收回资金的可能性要高得多。此外，当 BlockFi 因 FTX 崩盘的连锁反应而申请破产时，对该公司借贷产品的监管干预至少保护了数千名投资者。加密法规：在促进创新的同时保护投资者与使用金融科技服务和传统银行系统相比，通过公共区块链，用户现在可以随时进行国际汇款，即使来自缺乏稳健金融系统的国家或地区，汇款成本也只是小部分。区块链支付基础设施还允许在线服务在全球范围内扩大销售市场，覆盖数亿难以获得 Visa 或万事达卡的互联网用户。可以建立在区块链技术之上的创新和应用是值得期待的，但仍处于早期阶段。除了在国际支付系统方面发挥突出作用外，区块链网络还可以支持各种其他令人兴奋的技术应用，例如 NFT、现实世界资产代币化等。尽管对加密行业实施严格监管可以保护投资者免受与市场波动相关的风险，但它也可能将创新从监管经济中赶走，阻碍长期生产力。对具有类似业务结构的小型项目和中心化网络执行合规性要求似乎是合理的。然而，对于不遵循业务结构的项目，即使社区希望遵守规定，满足要求在技术上也可能是不可行的。对于政府而言，为企业家和创新者提供一个安全的沙盒来探索 Web3 世界，同时确保投资者在网关处的安全可能是一个成功的策略。这可能会加速创新，提高长期效率和繁荣，同时切实减轻新链上经济参与者面临的风险来源。相反，区块链治理实体应该承认他们参与了新兴经济体系。因此，确保其区块链经济遵守各种全球法规可以比作政府外交政策的执行。满足所有法规可能是无法实现的，但重点应该放在与为区块链网络参与者提供更大优势的合规和合作上。来源：金色财经
金色财经2023-03-31
美国网络安全公司发出警告：中国黑客组织RedGolf高度活跃，曾攻击美国州政府电脑
 go
：“这家公司过去不止一次就所谓的‘中国黑客攻击’提供虚假信息。他们的相关行为是毫无根据的指责，牵强附会，缺乏专业精神。”中国政府一直否认任何形式的国家支持的黑客攻击，而是说中国本身是网络攻击的主要目标。 APT41与美国司法部2020年的一份起诉书有关，该起诉书指控中国黑客攻击了美国和国外的100多家公司和机构，包括社交媒体和视频游戏公司、大学和电信提供商。 Insikt Group在分析中表示，有证据表明，RedGolf在许多国家和行业“仍然非常活跃”，“目标是航空、汽车、教育、政府、媒体、信息技术和宗教组织。” Insikt集团没有确定RedGolf的具体受害者，但表示，它能够跟踪针对不同行业的扫描和利用企图，使用APT41也使用的KEYPLUG后门恶意软件版本。Insikt表示，除了KEYPLUG，它还发现了RedGolf使用的其他几个恶意工具，“所有这些工具都被许多中国政府支持的威胁组织普遍使用。” 2022年网络安全公司Mandiant报告称，APT41也使用KEYPLUG攻击了至少6个美国州政府的网络。据Mandiant称，在那起事件中APT41利用了18个州用于动物健康管理的现成商业web应用程序中的一个以前未知的漏洞。Mandiant现在属于谷歌，没有确定哪些州的系统受到了损害。 Mandiant称APT41是“一个活跃的网络威胁组织，除了从事可能超出国家控制的出于经济动机的活动外，还从事中国政府支持的间谍活动。” 网络情报公司使用不同的跟踪方法，并经常以不同的方式命名他们识别的威胁，但Condra表示，APT41、bararium和RedGolf“可能指的是同一组威胁行为者或组织”，因为他们的在线基础设施、战术、技术和程序相似。他说：“RedGolf是一个特别多产的由中国政府支持的威胁行为者组织，可能已经活跃多年，针对全球范围内的多个行业。该组织已经显示出将新报告的漏洞迅速武器化的能力，并且曾经开发和使用大量定制恶意软件家族。” Insikt Group得出结论，RedGolf和类似组织通过某些类型的命令和控制服务器使用KEYPLUG恶意软件“极有可能继续”，并建议客户确保在检测到这些恶意软件后立即阻止它们。
白兔捣药秋复春2023-03-30

上一页
1
•••
128
129
130
131
132
•••
171
下一页

24小时热点

最新话题更多