🚀 AWS 亚马逊云将于 28 日在香港举办 Web3 与 FSI 未来活动
#AWS #亚马逊云 #Web3 #FSI #金融服务 #合规框架 #市场规模 #数据安全 #AI #量化交易 #区块链 #香港 #技术创新
据 ChainCatcher 报道，AWS 亚马逊云将于本月 28 日在香港举办主题为「Web3 与 FSI 未来：合规框架下，如何拥抱千万亿美元市场规模」的活动。
会议将围绕“FSI 金融服务未来”展开，聚焦低延迟、数据安全等前沿技术在 AI、量化交易、DePIn 领域的用例。
AWS 还将展示技术对交易所和 Web3 项目的创新和扩展。香港区块链协会执行会长唐仪、胜利证券生态合伙人 Paolo Chen、Web3labs CEO Caspar Wong、Singnaplus CEO Chris Yu 等重磅嘉宾确认出席。#AWS #亚马逊云 #Web3 #FSI #金融服务 #合规框架 #市场规模 #数据安全 #AI #量化交易 #区块链 #香港 #技术创新
🚀 加拿大消费者对数字加元持怀疑态度
#加拿大 #数字加元 #CBDC #消费者态度 #法定支付 #加密货币 #消费者调查 #支付系统 #用户体验 #数据安全
据 Cointelegraph 报道，加拿大消费者对加拿大央行（BOC）数字加元的早期普及持怀疑态度。加拿大央行最近进行了一项研究，旨在为开发内部央行数字货币（CBDC）做准备。
BOC 于 10 月 28 日发布的研究报告重申了加拿大人对传统法定支付系统的长期偏好，同时支持发行数字加元。根据 7 月的调查，少于 3% 的加拿大人自 2022 年以来使用 Bitcoin 或其他加密货币进行日常支付。
尽管 42% 的受访者对假设的数字加元持积极态度，但只有 20% 的人明确表示不喜欢或讨厌这个想法。其余 38% 的人则持中立态度或对该技术缺乏了解。
报告指出，尽管受访者对 CBDC 的发行持开放态度，但“兴趣并不一定转化为采用”。参与者表示，数字加元需要从第一天起就展示出无可挑剔的可靠性，其他期望包括易用性、个人信息隐私、交易数据安全、便利性和优越的用户体验。
大多数参与者表示，离线功能对于采用并不关键，他们在紧急情况下更愿意使用现金。加拿大央行认为，除了开发更好的支付系统外，还需要进行大量投资和宣传活动来推动数字加元的采用。
此外，澳大利亚和哥伦比亚也已暂停推出各自的内部 CBDC 计划。#加拿大 #数字加元 #CBDC #消费者态度 #法定支付 #加密货币 #消费者调查 #支付系统 #用户体验 #数据安全
🚀 美国政府指控两名黑客窃取AT&T约500亿条客户记录
#美国政府 #黑客 #AT&T #客户记录 #隐私泄露 #数据安全 #网络犯罪 #比特币 #监控 #司法部 #BTC
据TechCrunch报道，美国政府指控Connor Moucka和John Binns入侵AT&T系统，窃取约500亿条客户通话和短信记录。AT&T表示，几乎所有用户的记录被盗，但不包括消息内容。
AT&T计划通知约1.1亿客户，记录被盗自其使用的Snowflake云服务。司法部起诉书未提及AT&T，但描述的受害公司与AT&T的情况一致。
Moucka和Binns还勒索至少三名受害者36个比特币。Moucka在加拿大被捕，Binns在土耳其被捕。其他受害公司包括Santander Bank和Ticketmaster。#美国政府 #黑客 #AT&T #客户记录 #隐私泄露 #数据安全 #网络犯罪 #比特币 #监控 #司法部 #BTC
🚀 Meta因2018年数据泄露被罚2.51亿欧元
#Meta #数据泄露 #罚款 #隐私保护 #爱尔兰数据保护委员会 #Facebook #欧盟 #数据安全
据 PANews 报道，爱尔兰数据保护委员会（DPC）宣布，因Meta Platforms Ireland Limited在2018年数据泄露事件中违规，罚款2.51亿欧元。此次泄露影响约2900万个Facebook账户，其中300万个来自欧盟/欧洲经济区，泄露信息包括姓名、电子邮件、电话等。
DPC调查发现，Meta未充分履行数据泄露通报义务，罚款1100万欧元；未确保数据处理系统设计中保护数据原则，罚款2.4亿欧元。DPC副专员指出，未落实数据保护要求会导致严重风险和损害。完整决定将在后续发布。#Meta #数据泄露 #罚款 #隐私保护 #爱尔兰数据保护委员会 #Facebook #欧盟 #数据安全
🚀 加密行业活动参与者敏感信息被非法出售，或威胁钱包安全
#加密货币 #数据安全 #敏感信息 #诈骗 #区块链 #社交工程 #钱包安全 #活动信息 #国际交易 #东南亚 #印度 #BlockchainFest #Devcon #AIBC会议
据 PANews 报道，加密货币行业活动参与者的敏感信息被非法出售，成为诈骗者的数据宝库。这些信息包括全名、电话号码、国籍、职位等，通常在活动注册时收集。
Cointelegraph通过Telegram获得了四份名单样本，每份约有60至100名参与者，活动多发生在2024年秋季，参与者来自东南亚和印度等地，显示国际区块链活动数据交易的存在。
卖家还分享了与Blockchain Fest和Devcon有关的样本，其中一份包含2024年11月马耳他AIBC会议1700名参会者的名单，售价从4000美元降至650美元，卖家身份匿名，疑为俄罗斯人。这些信息可能助长社交工程诈骗，威胁参与者加密货币钱包安全。#加密货币 #数据安全 #敏感信息 #诈骗 #区块链 #社交工程 #钱包安全 #活动信息 #国际交易 #东南亚 #印度 #BlockchainFest #Devcon #AIBC会议
🚀 加密货币会议参会者数据在市场流通，卖家疑似来自俄罗斯
#加密货币 #会议 #数据泄露 #隐私 #俄罗斯 #区块链 #市场流通 #个人信息 #营销推广 #数据安全
据深潮TechFlow报道，12月23日，一批包含加密货币会议参会者敏感信息的数据正在市场上流通。这些名单可能包含全名、电话号码、国籍、工作角色和公司等信息。
Cointelegraph通过Telegram从卖家处获得了此类名单的“样本”，包括四份约60到100名参与者的名单，似乎来自多个活动，每份名单包含不同数据点。
一个卖家可以访问多个国家的名单，表明区块链活动与会者数据的国际贸易是有组织的。调查显示数据倒卖者疑似来自俄罗斯。
卖家声称这些数据将用于“营销推广和寻找客户”，并试图为出售“未泄露”数据辩解，称这些数据“不是敏感信息”。深潮TechFlow提醒参会者在提供个人信息时需保持警惕。#加密货币 #会议 #数据泄露 #隐私 #俄罗斯 #区块链 #市场流通 #个人信息 #营销推广 #数据安全
🚀 NIST 提议将 AES 块和密钥大小标准化为 256 位
#NIST #AES #量子计算 #量子安全 #加密标准 #以太坊 #后量子加密 #数字签名 #量子防护 #数据安全
据 Cointelegraph 报道，美国国家标准与技术研究院（NIST）建议将高级加密标准（AES）的块和密钥大小标准化为 256 位。
NIST 表示，增加块大小是因为需要处理更大数据量的应用程序数量增加，以及对这些数据密集型应用程序的需求增长。
目前，AES 使用的块大小为 128 位，密钥长度可为 128 位、192 位或 256 位。增加密钥长度可以为加密系统提供量子安全性。
谷歌的 Willow 量子处理器引发了对量子计算机可能破解现代加密标准的担忧。尽管量子计算机的处理能力大幅提升，但其设计限制仍然存在。
以太坊联合创始人 Vitalik Buterin 在博客中提出了通过账户抽象来量子防护以太坊的计划。他认为量子计算机对加密的实际威胁还需数十年。
新加坡金融管理局和法国银行完成了后量子加密测试，测试了使用后量子计算保护 Microsoft Outlook 邮件的数字签名。
Blockstream 联合创始人兼 CEO Adam Back 表示，哈希基础的量子抗性方案可能不会被使用，但后量子研究将在量子霸权到来前继续发展。#NIST #AES #量子计算 #量子安全 #加密标准 #以太坊 #后量子加密 #数字签名 #量子防护 #数据安全
🚀 去中心化数据系统应对AI和量子计算威胁
#去中心化 #数据安全 #人工智能 #量子计算 #隐私保护 #Web3 #自我主权 #选择性披露 #加密标准 #生物识别数据
据 Cointelegraph 报道，Naoris 去中心化安全协议的首席战略官 David Holtzman 表示，集中式数据系统因其单点控制易受国家和企业滥用。
Holtzman 指出，人工智能和量子计算的进步进一步威胁集中系统的安全性。去中心化的 AI 和量子抗性算法可以缓解这些威胁。
数据去中心化已成为关键安全问题，量子计算机可能破坏数字金融、银行和军事情报的加密标准。
Data Ownership Protocol 项目总监 Avidan Abitbol 表示，机构不会在没有隐私的情况下接受 Web3。零知识证明的选择性披露是保护数据的解决方案。
Onicai 的去中心化 AI 开发者认为，去中心化 AI 对于自我主权至关重要，以确保 AI 产品为个人服务，而非大公司。
Privado ID 的联合创始人 Evin McMullen 强调，生物识别数据的选择性披露使敏感数据仅在需要时由数据拥有者控制。#去中心化 #数据安全 #人工智能 #量子计算 #隐私保护 #Web3 #自我主权 #选择性披露 #加密标准 #生物识别数据
🚀 2024年全球数据泄露损失或达10万亿美元，BOCC成潜在解决方案
#数据泄露 #区块链 #生成式AI #云计算 #数据安全 #隐私保护 #透明性 #BOCC #智能合约 #可信执行环境 #数字投票 #军事IT
据 PANews 报道，M31 Capital高级投资组合经理David Attermann指出，集中化数据网络因单点故障问题长期存在漏洞，2024年全球因数据泄露损失或达10万亿美元。
生成式AI的发展加剧了数据安全问题，传统云计算无法有效保障数据隐私、安全和透明性。区块链协调保密云（BOCC）成为潜在解决方案。
BOCC结合区块链智能合约和可信执行环境，实现数据传输透明性验证、工作负载可审计性及单点故障消除，适用于AI云计算、电网、数字投票和军事IT等领域。#数据泄露 #区块链 #生成式AI #云计算 #数据安全 #隐私保护 #透明性 #BOCC #智能合约 #可信执行环境 #数字投票 #军事IT
🚀 网络犯罪分子冒充丝绸之路创始人进行Telegram骗局
#网络犯罪 #丝绸之路 #Telegram骗局 #点击诱饵 #数据安全 #勒索软件 #假冒账户
据 PANews 报道，IBC Group创始人Mario Nawfal提醒称，网络犯罪分子在X平台上冒充丝绸之路创始人Ross Ulbricht，诱使用户陷入Telegram骗局。
安全公司vx-underground监测到，这种“Click-Fix”攻击诱骗受害者运行PowerShell脚本，导致数据被盗和潜在的勒索软件攻击。
几天前，特朗普赦免了Ulbricht，引发了与其名字相关的新一轮网络犯罪活动。用户需谨防假冒账户和Telegram“验证”骗局。#网络犯罪 #丝绸之路 #Telegram骗局 #点击诱饵 #数据安全 #勒索软件 #假冒账户
🚀 多国禁止Worldcoin项目因数据隐私问题
#Worldcoin #数据隐私 #生物识别 #数字ID #数据安全 #经济激励 #知情同意 #肯尼亚 #西班牙 #葡萄牙 #香港 #巴西
据 Cointelegraph 报道，Privado ID联合创始人Evin McMullen表示，为个人数据提供经济激励违反知情同意，尤其在新兴市场经济体中。
多国政府因数据安全和伦理问题对生物识别数据采集表示担忧，导致对数字ID系统的限制或禁令。Worldcoin项目在多个国家被禁止。
2023年8月，肯尼亚因数据安全问题率先禁止Worldcoin。2024年3月，西班牙和葡萄牙分别暂停Worldcoin的数据采集活动。
2024年5月，香港政府因隐私问题要求Worldcoin停止运营。2025年1月，巴西禁止Worldcoin提供加密货币以换取生物识别数据，称此行为影响知情同意。#Worldcoin #数据隐私 #生物识别 #数字ID #数据安全 #经济激励 #知情同意 #肯尼亚 #西班牙 #葡萄牙 #香港 #巴西
🚀 印度Dantewada区将70万份土地记录上链Avalanche
#印度 #Dantewada #区块链 #Avalanche #土地记录 #透明度 #防篡改 #土地查询 #LegitDoc #智能合约 #数据安全 #法律纠纷 #AVAX
据 PANews 报道，印度Chhattisgarh邦Dantewada区政府已将超过70万份土地记录上链Avalanche，以确保透明度、防止篡改，并简化土地查询流程。
该项目由印度区块链初创公司LegitDoc与Dantewada区土地记录办公室合作实施，存档的土地权利、所有权登记、地籍图等政府记录现可通过区块链访问和验证。
政府已在各分区设立自助查询终端，居民和官员可快速获取土地信息，并通过Avalanche Explorer验证智能合约，提升数据安全性、减少法律纠纷。#印度 #Dantewada #区块链 #Avalanche #土地记录 #透明度 #防篡改 #土地查询 #LegitDoc #智能合约 #数据安全 #法律纠纷 #AVAX
🚀 马斯克团队在美政府推广AI工具Grok引发隐私担忧
#马斯克 #AI #Grok #隐私 #政府 #数据安全 #联邦政府 #利益冲突 #国土安全部 #数据共享 #DOGE
据深潮TechFlow报道，5月24日，Elon Musk的政府效率部门（DOGE）在美国联邦政府内推广AI聊天机器人Grok，引发隐私侵犯和利益冲突担忧。DOGE使用修改版Grok分析政府数据并生成报告。有报道称DOGE员工鼓励国土安全部（DHS）使用Grok，但DHS否认受到压力。专家警告，Grok访问敏感数据可能违反隐私法规，xAI或在联邦合同中获不公平优势。DOGE访问含数百万美国人信息的数据库行为受到质疑，因联邦规定要求数据共享需严格授权和监督。#马斯克 #AI #Grok #隐私 #政府 #数据安全 #联邦政府 #利益冲突 #国土安全部 #数据共享 #DOGE
🚀 据 Cointelegraph 报道，TeleMessage 漏洞被黑客利用，影响政府和企业用户
#TeleMessage #CVE202548927 #GreyNoise #漏洞 #黑客攻击 #数据安全 #SpringBoot #合规 #信息安全 #加密货币盗窃
据 Cointelegraph 报道，GreyNoise 的报告显示，黑客继续利用 TeleMessage 的 CVE-2025-48927 漏洞。自四月以来，已有 11 个 IP 地址尝试利用该漏洞。
GreyNoise 发现 2,009 个 IP 地址在过去 90 天内搜索 Spring Boot Actuator 端点，其中 1,582 个专门针对 /health 端点。漏洞允许黑客从易受攻击的系统中提取数据。
TeleMessage 类似于 Signal App，但允许存档聊天以符合合规要求。该公司于 2024 年被美国公司 Smarsh 收购，并在五月因安全漏洞暂时停止服务。
TeleMessage 表示已修补漏洞，但补丁时间因多种因素而异。GreyNoise 建议用户阻止恶意 IP 并限制 /heapdump 端点的访问。
Chainalysis 的报告指出，2025 年加密货币盗窃已达 21.7 亿美元，预计将创历史新高。#TeleMessage #CVE202548927 #GreyNoise #漏洞 #黑客攻击 #数据安全 #SpringBoot #合规 #信息安全 #加密货币盗窃