GMonad!

亲爱的关注者们，我有几个名额可以提供OpSec审计和培训！ 我为项目和个人客户提供服务，所以请私信我，无论您是代表项目还是个人！ 在这次审计中，我们将探讨管理加密货币的安全方法，识别合适的工具，并了解如何使用委托软件和多重签名设置。我们将特别关注如何减轻新兴威胁并识别最常见的攻击向量。 我的客户包括@ResolvLabs、@pear_protocol和几位鲸鱼。

黑客可以从安卓手机窃取 2FA 代码和私人消息！ 研究人员发现了一种新的安卓侧信道，能够突破应用隔离。通过安装恶意应用，攻击者可以直接看到其他应用显示的内容，例如 2FA 代码或种子短语！ 该漏洞利用了安卓 API 和几乎所有现代设备上都存在的硬件侧信道。 谷歌已拒绝修复此问题，将报告处理为“不会修复（不可行）”。如果您在屏幕上显示敏感数据，您可能会面临失去所有加密货币的风险。 简单来说，不要使用手机来保护您的加密货币。使用硬件钱包！