Google ดึงส่วนขยายเบราว์เซอร์ Cryptocurrency Wallet 49 รายการที่พบว่าขโมยคีย์ส่วนตัว
Google ได้ลบส่วนขยายเบราว์เซอร์กระเป๋าเงินสกุลเงินดิจิทัลออกไป 49 รายการหลังจากนักวิจัยด้านความปลอดภัยพบว่าพวกเขาขโมยคีย์ส่วนตัว ส่วนขยาย Chrome เหล่านี้กำหนดเป้าหมายผู้ใช้กระเป๋าเงินดิจิตอลเช่น Ledger, Trezor, Jaxx, Electrum, Myetherwallet, Metamask, Exodus และ Keepkey
49 ส่วนขยายเบราว์เซอร์ Chrome ที่เป็นอันตราย
Harry Denley นักวิจัยด้านความปลอดภัยเปิดเผยเมื่อวันอังคารที่ผ่านมาว่าส่วนขยายเบราว์เซอร์ Chrome 49 รายการได้ขโมยคีย์ส่วนตัวในกระเป๋าเงินดิจิทัลของผู้ใช้ Denley เป็นผู้อำนวยการฝ่ายความปลอดภัยของ Mycrypto ซึ่งเป็นเครื่องมือโอเพ่นซอร์สสำหรับสร้างกระเป๋าเงินอีเธอร์และจัดการโทเค็น ERC20
ผู้กำกับอธิบายว่าเป็นส่วนขยายกระเป๋าเงินสกุลเงินดิจิทัลที่ถูกต้องตามกฎหมายส่วนขยายเบราว์เซอร์ Chrome ปลอม 49 รายการมีรหัสที่เป็นอันตรายซึ่งขโมยคีย์ส่วนตัววลีช่วยในการจำและไฟล์ที่เก็บคีย์ พวกเขารวบรวมข้อมูลที่ป้อนระหว่างขั้นตอนการกำหนดค่ากระเป๋าเงินที่แตกต่างกันและส่งไปยังเซิร์ฟเวอร์ของผู้โจมตีหรือแบบฟอร์ม Google ส่วนขยายเบราว์เซอร์ที่หลอกลวงเหล่านี้บางส่วนยังมีเครือข่ายผู้ใช้ปลอมให้คะแนน 5 ดาวหรือข้อเสนอแนะในเชิงบวก ตามที่ Denley ส่วนขยายดูเหมือนจะเป็นผลงานของคน ๆ เดียวหรือกลุ่มคนที่น่าจะอาศัยอยู่ในรัสเซีย
กระเป๋าสตางค์ Cryptocurrency เป้าหมาย
Denley เปิดเผยเพิ่มเติมว่ากระเป๋าเงินดิจิตอลที่กำหนดเป้าหมายโดยส่วนขยายเบราว์เซอร์ Chrome ที่เป็นอันตราย 49 รายการ ได้แก่ Ledger, Trezor, Jaxx, Electrum, Myetherwallet, Metamask, Exodus และ Keepkey เขาพบว่ากระเป๋าเงินที่ถูกโจมตีมากที่สุดคือบัญชีแยกประเภทซึ่งกำหนดเป้าหมายโดย 57% ของส่วนขยายเบราว์เซอร์ที่เป็นอันตราย กระเป๋าเงินเป้าหมายอันดับสองคือ Myetherwallet (22%) ตามมาด้วย Trezor (8%), Electrum (4%), Keepkey (4%) และ Jaxx (2%)
ในระหว่างการทดสอบนักวิจัยด้านความปลอดภัยได้ส่งเงินไปยังที่อยู่สองสามแห่งและป้อนความลับบางอย่าง เขาพบว่าเงินที่ส่งไปไม่ได้ถูกกวาดโดยอัตโนมัติสรุปได้ว่าผู้โจมตีสนใจเฉพาะบัญชีที่มีมูลค่าสูงหรือต้องล้างที่อยู่ด้วยตนเอง ยิ่งไปกว่านั้นเขาตั้งข้อสังเกตว่าส่วนขยายที่เป็นอันตรายเริ่มเข้าสู่ร้านค้า Google Chrome ในเดือนกุมภาพันธ์อย่างช้า ๆ และเพิ่มขึ้นอย่างรวดเร็วจนถึงเดือนเมษายน เขาเสริมว่าพวกเขาถูกรายงานไปยัง Google และถูกลบออกภายใน 24 ชั่วโมง
Maker Foundation ฟ้องเรียกค่าเสียหาย 28 ล้านดอลลาร์ – โจทก์อ้างการชำระบัญชี 12 มีนาคม
ในช่วงกลางเดือนมีนาคม news.Bitcoin.com รายงานเกี่ยวกับราคาของ ethereum ( ETH ) ซึ่งส่งผลกระทบอย่างมากต่อระบบเงินกู้ทางการเงินแบบเปิดของโครงการ Makerdao เนื่องจาก Makerdao ใช้ETHในการทำให้เกิดการรวมตัวกันมากเกินไปการสูญเสียที่เกิดขึ้นในวันที่ 12 มีนาคมหรือที่เรียกว่า ‘Black Thursday’ ทำให้มูลค่าประมาณ 4 ล้านดอลลาร์ของ Stablecoin DAI อยู่ภายใต้การร่วมมือกัน
หลังจากเหตุการณ์ดังกล่าวสมาชิกของ Makerdao Foundation ได้หารือเกี่ยวกับวิธีการส่งเงินคืน “บางส่วน” ให้กับบุคคลที่ประสบปัญหาการชำระบัญชีจำนวนมาก ทีมงานยังได้หารือเกี่ยวกับการเพิ่ม stablecoin USDC เพื่อลดการสูญเสียอีกครั้งหากราคา ethereum สั่นสะเทือนอีกครั้ง หลังจากการอภิปรายนักลงทุน DAI ไม่พอใจกับผลลัพธ์ที่เกิดขึ้นและกลุ่มบุคคลตัดสินใจที่จะนำ Maker Foundation ขึ้นศาลในประเด็นนี้
การกระทำของ Makerdao เป็น ‘เจตนาและฉ้อโกง’ โจทก์เรียกร้อง
เอกสารของศาลยื่นโดยนักลงทุนชื่อปีเตอร์จอห์นสันซึ่งอ้างว่าเขามีหลักประกัน1713.7 ETH ที่ถูกล็อกเป็นเงินกู้ Makerdao ตามคำร้องเรียนของเขาราคาการชำระบัญชีของ Johnson ถูกกำหนดไว้ที่ 121 เหรียญต่อETHแต่เหตุการณ์ Black Thursday ทำให้ผลงานของเขาหมดไป การยื่นฟ้องของศาลตั้งข้อสังเกตว่าจอห์นสันต้องการเงินประมาณ 8.2 ล้านดอลลาร์สำหรับการเรียกเก็บเงินสามครั้งและประมาณ 20 ล้านดอลลาร์สำหรับความเสียหายเชิงลงโทษและการลงโทษ หลังจากที่จอห์นสันสูญเสียETHมูลค่ากว่า 200,000 ดอลลาร์เขาอ้างว่าการกระทำของ Makerdao นั้น“ เจตนาและเป็นการฉ้อโกง” ยิ่งไปกว่านั้นหากเหตุการณ์ Black Swan เกิดขึ้นเช่นวันที่ 12 มีนาคมโจทก์อ้างว่าก่อนหน้านี้นักลงทุนบอกว่าการชำระบัญชีจะอยู่ที่ประมาณ 13% เท่านั้น
“ The Maker Foundation และอินเทอร์เฟซผู้ใช้บุคคลที่สามอื่น ๆ แจ้งให้ผู้ใช้ทราบว่าเนื่องจาก CDP ของพวกเขาจะมีการรวมกลุ่มกันมากเกินไปเหตุการณ์การชำระบัญชีจะส่งผลให้มีการชำระบัญชี 13 [เปอร์เซ็นต์] กับหลักประกันที่เหลือหลังจากนั้นจะคืนหลักประกันที่เหลือ ให้กับผู้ใช้” คดีกล่าวอ้าง
ชุมชน Makerdao ดูเหมือนว่าจะพยายามที่จะคิดออกแผนการจ่ายผลตอบแทนโดยการใช้ประโยชน์จากระบบการสำรวจการกำกับดูแลกิจการ อย่างไรก็ตามยังไม่มีการกำหนดแผนการคืนเงินให้กับนักลงทุน DAI ที่ถูกเลิกกิจการ คดีของโจทก์อ้างว่า Maker Foundation รู้ว่าเหตุการณ์เหล่านี้อาจเกิดขึ้นได้และกฎระเบียบที่เกินพิกัดของโปรโตคอลและกฎ 13% ไม่ได้คุ้มครองเงินกู้ที่มีหลักประกัน ที่น่าสนใจคือบล็อกโพสต์ของ Bennett Tomlin ชื่อ“ A Deep Look at Maker DAO and DAI and MKR ” ทำนายปัญหาสภาพคล่องของ Makerdao เมื่อสองปีก่อนที่จะเกิดขึ้น
G20 กำหนดกฎเกณฑ์สากลสำหรับ Stablecoins
รัฐมนตรีคลัง G20 และผู้ว่าการธนาคารกลางจะพบกันภายใต้การดำรงตำแหน่งประธานาธิบดี G20 ของซาอุดีอาระเบียในวันพุธนี้เพื่อ “หารือและดำเนินการเร่งด่วนที่จำเป็นเพื่อจัดการกับความท้าทายระดับโลกที่เกิดจากการระบาดของโรคโควิด -19” ประเทศเจ้าภาพซาอุดิอาระเบียแถลง การประชุมหัวหน้าฝ่ายการเงิน G20 ในเดือนเมษายนจัดขึ้นตามประเพณีที่วอชิงตันดีซี แต่เนื่องจากการแพร่ระบาดของไวรัสโคโรนาทั่วโลกปัจจุบันการประชุม G20 จึงจัดขึ้นแทบและบ่อยขึ้น
ก่อนการประชุมคณะกรรมการเสถียรภาพทางการเงิน (FSB) ได้เผยแพร่คำแนะนำ “ระดับสูง” 10 ข้อเมื่อวันอังคารที่ “ส่งถึงหน่วยงานในระดับเขตอำนาจศาลเพื่อพัฒนากฎระเบียบและการกำกับดูแลที่สม่ำเสมอและมีประสิทธิภาพ” ของ Stablecoins ทั่วโลก หน่วยเฝ้าระวังด้านกฎข้อบังคับ G20 อธิบายว่า:
คำแนะนำดังกล่าวตอบสนองต่อการเรียกร้องของ G20 เพื่อตรวจสอบปัญหาด้านกฎระเบียบที่เกิดขึ้นจากการเตรียมการ ‘global stablecoin’ และให้คำแนะนำเกี่ยวกับการตอบสนองแบบพหุภาคีตามความเหมาะสมโดยคำนึงถึงมุมมองของตลาดเกิดใหม่และเศรษฐกิจที่กำลังพัฒนา
FSB เป็นหน่วยงานระหว่างประเทศที่ตรวจสอบและให้คำแนะนำเกี่ยวกับระบบการเงินทั่วโลก ประเทศ G20 ทั้งหมดมีสมาชิกในคณะกรรมการ หน่วยงานกำกับดูแลทั่วโลกอ้างถึงเหรียญที่มีเสถียรภาพซึ่งสามารถบรรลุขนาดได้อย่างรวดเร็วในฐานะเหรียญที่มีเสถียรภาพทั่วโลก ตัวอย่างคือ Libra สกุลเงินดิจิทัลที่เสนอโดย Facebook คำแนะนำจะถูกส่งไปยังรัฐมนตรีคลัง G20 และผู้ว่าการธนาคารกลางสำหรับการประชุมเสมือนจริงในวันพุธ FSB กำลังเชิญชวนให้แสดงความคิดเห็นเกี่ยวกับคำแนะนำที่จะส่งภายในวันที่ 15 กรกฎาคม
คำแนะนำ 10 ‘ระดับสูง’
ในเอกสารให้คำปรึกษาที่เผยแพร่เมื่อวันอังคารที่ชื่อว่า “การจัดการกับความท้าทายด้านกฎระเบียบการกำกับดูแลและการกำกับดูแลที่เกิดขึ้นจากข้อตกลง ‘global stablecoin’” FSB ได้ให้คำแนะนำระดับสูง 10 ข้อแก่ G20
ประการแรกคือการตรวจสอบให้แน่ใจว่าหน่วยงานที่เกี่ยวข้องมีอำนาจเครื่องมือและทรัพยากรที่จำเป็นในการควบคุมและดูแลเหรียญที่มีเสถียรภาพทั่วโลกรวมถึงกิจกรรมอเนกประสงค์เพื่อ “บังคับใช้กฎหมายและกฎระเบียบที่เกี่ยวข้องอย่างมีประสิทธิภาพ” ประการที่สอง FSB แนะนำ:
เจ้าหน้าที่ควรใช้ข้อกำหนดด้านกฎระเบียบกับข้อตกลง GSC [global stablecoin] บนพื้นฐานการทำงานและตามสัดส่วนกับความเสี่ยง