安全研究员称购得 6TB Fable 调用数据,含多类敏感凭证
ChainCatcher 报道称,安全研究员寿超璠表示,他从一家中国头部大模型中转站买到约 6TB 的 Fable 模型调用数据,数据中包含 SSH 密钥、VPN 配置、阿里云密钥和 GitLab 令牌等敏感凭证。寿超璠称,这批密钥足以进入 19 家中国头部企业及 7 个中国和独联体政府相关机构的服务器或内部系统,其中包括华为、小米、蔚来和 MiniMax。

ChainCatcher 报道称,安全研究员寿超璠表示,他从一家中国头部大模型中转站买到约 6TB 的 Fable 模型调用数据,数据中包含 SSH 密钥、VPN 配置、阿里云密钥和 GitLab 令牌等敏感凭证。寿超璠称,这批密钥足以进入 19 家中国头部企业及 7 个中国和独联体政府相关机构的服务器或内部系统,其中包括华为、小米、蔚来和 MiniMax。

安全研究员寿超璠称,他从一家中国头部大模型中转站购得约 6TB Fable 模型调用数据,其中包含 SSH 密钥、VPN 配置、阿里云密钥和 GitLab 令牌等敏感凭证。他表示,这些密钥足以进入 19 家中国头部企业及 7 个中国和独联体政府相关机构的服务器或内部系统。寿超璠此前还在 4 月论文中测试 428 个 LLM 中转站,并披露部分平台存在主动注入恶意代码和滥用测试密钥等行为。

Responsible Fintech Institute 与 Safeheron 已启动抗量子数字资产钱包及链上转账试点,参与方来自欧洲、中东和亚洲。试点基于抗量子 NEAR 测试网,采用支持 ML-DSA-65 标准的多方计算协议。Abu Dhabi Global Market、Bhutan’s Gelephu Financial Services Office、Malta Financial Services Authority,以及 Bison Bank 和 DK Bank 参与其中。

Responsible Fintech Institute 与 Safeheron 已启动抗量子数字资产钱包及链上转账试点,参与方来自欧洲、中东和亚洲。该试点基于抗量子 NEAR 测试网运行,并采用支持 ML-DSA-65 标准的多方计算协议。Abu Dhabi Global Market、Bhutan’s Gelephu Financial Services Office 和 Malta’s Financial Services Authority 参与监管观察,Bison Bank 与 DK Bank 则作为金融机构测试钱包生成和转账。

欧洲、中东和亚洲的银行及金融监管机构已加入一项试点,测试面向数字资产钱包和链上转账的抗量子基础设施。该项目由 Responsible Fintech Institute 与 Safeheron 发起,采用支持 ML-DSA-65 的多方计算协议,并在具备抗量子特性的 NEAR 测试网上运行。阿布扎比、不丹和马耳他的监管机构先以观察员身份参与,Bison Bank 与 DK Bank 则直接进行钱包生成和转账测试。

Coldcard 开源固件被社区开发者借助 AI 工具在 8 分钟内发现致命漏洞,问题指向私钥生成时调用软件伪随机数生成器而非硬件真随机数生成器。随着安全事件持续发酵,1 BTC 以下链上转账量升至 2022 年 11 月以来高位。与此同时,BNB Chain 披露前员工未经授权使用原测试钱包部署 Meme 代币,DeepSeek Harness 也已开启面向开源开发者的内测招募。

据 Lookonchain 监测,一名前 BNB Chain 员工在部署新代币 ASTEROID 后,通过 4 个新创建钱包以 1 万美元买入 7.967 亿枚代币,占总供应量 79.67%。此后其已卖出 7.188 亿枚 ASTEROID,换得 1103 枚 BNB,约合 63.8 万美元,账面获利 62.8 万美元。此前,BNB Chain 官方称该前员工未获授权使用原官方测试钱包发行该 Meme 代币,并已采取法律行动。

BNB Chain表示,此前由一名前员工创建的钱包地址曾被用于在视频教程中发行 Meme 币 TST。该员工离职后仍未经授权保留相关种子短语访问权限,并生成新私钥。官方称,该地址目前又被独立用于与 Meme 币 ASTEROID有关的活动,BNB Chain未创建、授权、推广或参与该代币发行,且正采取法律行动并与相关政府机构合作。
