Jennifer Greyson

Kerala Blockchain Academy 成員與顧問。

Jennifer Greyson

Jennifer Greyson 在加入加密與區塊鏈社區之前，管理著價值數百萬美元的人壽保險公司。另外，她專注于知識產權，與紐約時報暢銷書作家等保持密切合作關系。

極豆資本合伙人Jennifer：無論是你投資Defi還是借貸也好，倉位非常非常重要:由Lotus總冠名，金色財經、鏈上ChainUP主辦，BTSLabs、Vtrading協辦，深圳多家區塊鏈企業聯合贊助的金色LIVE在深圳首家區塊鏈酒吧BTCLOUNGE舉辦。本期話題為《中心化交易所如何構建Defi世界》的會議上，?極豆資本的合伙人Jennifer表示，我們現在來看DEFI這個市場，我們覺得還非常早期，我覺得應該有很多人真的沒有參與到Defi里面，我們這塊最近也是有很多大戶，他真的把自己的幣打到了（英）某一個幣的合約幣里面去，這個里面理論上他打進了黑洞，找不到了，但可能也有項目方1：1映射過來給到他。安全的話，還是需要每個人建立自己的安全維度去考量。面對新項目，包括面對Defi的時候，其實投資人，我覺得大家可能跟所有的小白都是站在一個起跑線上的，我們并沒有比你們多高一點，或者多少一點。Defi項目里面我比較感興趣的就是借貸，最簡單的一件事情，無論是你投資Defi還是借貸也好，倉位非常非常重要，跟股市都一樣的道理，一定要拿出合理范圍內的錢去，做這個事情，包括你挖礦的時候，其實很多人很有意思，包括我一些已經炒過幣的朋友，他挖礦規則都不懂，他就沖進去了，這就是我們談的安全問題，你要明白這個行業里面沒有人幫你維權。[2021/3/17 18:53:36]

騰訊云防火墻成功攔截利用Jenkins未授權訪問漏洞針對云主機的攻擊:騰訊云防火墻捕獲一黑客團伙利用Jenkins未授權訪問漏洞針對云服務器的攻擊，若攻擊者利用漏洞攻擊得手，就會通過CURL命令下載shell腳本執行，并繼續通過腳本部署挖礦木馬。騰訊云防火墻成功攔截了這些攻擊，遭遇攻擊的主機未受損失。

通過分析騰訊云防火墻攔截到的黑客攻擊指令，發現攻擊者在部署挖礦程序的過程中，會修改系統最大內存頁，以達到系統資源的充分利用，并且會多次檢測挖礦進程的狀態，從而對挖礦程序進行保活操作。

因其該團伙使用的挖礦賬名為syndarksoniggmail.com，騰訊威脅情報中心將該挖礦木馬命名為DarkMiner。根據該挖礦團伙使用的挖礦錢包算力估算，該團伙控制了約3000臺服務器挖礦。

騰訊安全專家建議政企用戶按照以下步驟自查是否遭遇類似攻擊：

檢查服務器是否部署Jenkins組件，如有部署，應繼續檢查是否配置復雜密碼。配置弱密碼的系統極易被入侵；

檢查服務器否存訪問礦池：142.44.242.100；

檢查服務器是否存在惡意文件：/tmp/ .admin_thread，如有及時kill進程并刪除相關文件。（騰訊安全威脅情報中心）[2021/2/3 18:47:51]

動態 | 毛里求斯金融服務委員會對Jennocrypto公司發出停止運營警告:據financemagnates報道，毛里求斯的金融服務委員會（FSC）今天警告Jennocrypto公司謊稱持有投資經紀人許可證。該公司不僅未經毛里求斯監管機構的授權，還進一步虛假地聲稱獲得了英國金融行為監管局（FCA）和馬耳他塞浦路斯證券交易委員會的批準。據悉，Jennocrypto為其客戶提供了幾種加密貨幣產品。FSC已指示該在線交易公司停止提供金融服務并從事金融活動。[2018/9/1]

Tags：