Aptos Labs推出無密碼密鑰身份驗證以簽署交易

金色財經報道，Aptos Labs 推出一種無密碼密鑰身份驗證方法，用于在其 Layer1 網絡上簽署交易，用戶可通過 Touch ID 或 Face ID 進行登陸，其私鑰將直接存儲在設備上，并將私鑰與備份提供商（iCloud 或谷歌密碼管理器）同步，簽署交易時可直接使用通用密鑰來簽署。

其它快訊：

聲音 | Adaptive Capital運營合伙人：比特幣使世界“儲蓄民主化”:據CoinTelegraph報道，加密貨幣對沖基金Adaptive Capital運營合伙人Misir Mahmudov最近表示，比特幣(Bitcoin)有能力讓世界人口擺脫債務，因為它可以讓消費者不經許可就進行儲蓄。在BTC中儲蓄可以使任何人繞過股票和房地產等傳統儲蓄方法的障礙。他總結道，比特幣是儲蓄的民主化。[11/27/2019 12:00:00 AM]

動態 | 高級APT攻擊頻現 多家數字貨幣交易所成為黑客攻擊目標:據降維安全實驗室（johnwick.io)報道，近日高級黑客團隊甚至國家級黑客組織再度活躍，多家數字貨幣交易所遭到針對性的APT攻擊，具體資產損失尚在統計中。據悉，自年初起至今已有數家交易所遭到高級APT攻擊造成巨額資產損失，主要原因在于對外服務人員的安全意識缺失。降維安全專家表示針對APT攻擊可采取以下防御措施：1、做好內網網段隔離。2、對外服務人員進行內外網物理機隔離。3、使用成熟有效的陷阱類安全防御產品，e.g.面壁人陷阱防御系統。4、可采用有針對性的滲透測試，對交易所網站和客服進行安全檢查。[8/30/2019 12:00:00 AM]

動態 | apt/apt-get遠程代碼執行漏洞爆光，“中間人”攻擊強勢來襲:降維安全實驗室(johnwick.io)近日關注到Linux發行版Debian/Ubuntu的apt/apt-get易遭受HTTP“中間人”攻擊(CVE-2019-3462)。該漏洞允許“中間人”在正在安裝任何包的機器上以root權限執行任意代碼，降維安全提示，為避免自己在更新過程中被攻擊，請將自己的apt/apt-get升級至最新版。尚未升級到最新版的用戶，請在更新時禁用HTTP重定向來緩解此攻擊。具體操作是，在bash中執行以下命令：sudo apt update -o Acquire::http::AllowRedirect=false && sudo apt update -o Acquire::http::AllowRedirect=false[1/24/2019 12:00:00 AM]