Liquid 聯邦被提走 4000 枚比特幣 僅剩 197 枚
比特幣側鏈 Liquid 周日（6 日）晚上 10 時 05 分被人送入 4,000 枚 L-BTC 贖回，23 分鐘後聯邦付出約 3,996 枚比特幣，約值 3.2 億美元，儲備由約 4,200 枚跌至 197 枚。Blockstream 指提幣授權密鑰並未被盜，問題出在 Elements 程式碼本身。
標籤
網絡安全
Liquid 攻擊者退回 3400 枚比特幣 自留的 598.5 枚無人解釋
他們自稱白帽，卻沒有人說得出留下的那一筆是甚麼。Blockstream 旗下側鏈 Liquid 上周日（6 日）被人以漏洞提走近 4,000 枚比特幣，周一（7 日）送回 3,400 枚，約值 2.68 億美元，餘下 598.5 枚留在對方手上，約值 4,700 萬美元。Blockstream 至今沒有形容那一筆是賞金，亦未披露協議內容。
AI 令挖漏洞變平 Ledger 與 Trezor 促守披露規矩
兩家一向以拆對方產品為樂的硬件錢包商，今次站在同一邊。Ledger 與 Trezor 9 月 7 日同聲要求業界收緊漏洞披露規矩，理由是 AI 已把找漏洞和寫攻擊程式的成本壓低。兩家舉的正面例子是自己：Ledger 旗下 Donjon 今年 1 月底以激光攻破 Trezor Safe 7 的 TROPIC01 晶片，先通知晶片商，6 月 3 日才公開，用戶資金無損。Trezor 保安主管 Jan Komárek 點名 Liquid Network 被提走逾 4,000 枚比特幣，指動手的人自稱白帽，事後才開條件談歸還，「違反了負責任披露的原則」。
LG 電視待機仍錄音 Gamers Nexus 揭掃描家中網絡
熒幕黑了，機也待機了，咪高峰卻還在錄。LG 智能電視被指在待機時仍然收音。科技媒體 Gamers Nexus 於 9 月 7 日發布逾 135 分鐘調查影片，指零售通路買回來的 webOS 機款會掃描家中網絡、辨識用戶正在觀看的畫面，熒幕關閉後仍以內置咪高峰錄得清晰音訊，並在裝置重新連上互聯網後上傳。團隊亦在 webOS 發現可讓攻擊者遠端執行程式碼的漏洞，現正循責任披露程序處理。翻查資料，LG 稱旗下智能電視全球累計售出約 2.16 億部，該數字是自行公布的總銷量，並非今次認定受影響的機款數目；LG 暫未回應。
北歐 IT 供應商 Dustin 遭入侵 網店全線停售
北歐 IT 供應商 Dustin 發現內部系統遭未授權存取，關閉部分系統，瑞典、荷蘭與比利時網店同時停止接單，出貨亦停下，股價一度跌 6%。公司說暫未知有沒有個人資料外洩。網上流傳政府機密網絡同遭波及，Dustin 與當局都沒有這樣說過。
Trezor 外洩增至 8 萬人 物流商書面保證刪了資料
Trezor 的物流商 ShipMonk 再有 67,000 名美國客戶資料外洩，總數由 13,689 人增至 80,689 人。這批 2019 至 2021 年的舊訂單，ShipMonk 曾多次書面確認已經刪除。錢包沒有被入侵，但買家姓名、電話與住址已經流出。
Dropbox 5,000 個帳戶遭登入 Lenovo ID 漏洞繞過密碼
有人用你的電郵地址登記一個 Lenovo ID，就能免密碼登入你的 Dropbox。8 月 4 日至 21 日約 5,000 個帳戶被這樣進入，少於三分之一被開啟過檔案，全部都沒有開兩步驗證。Dropbox 接上這個陌生身分時，從沒要求輸入過帳戶自己的密碼。
美國水廠遇襲情報指向伊朗 明尼蘇達 30 間中招
美國明尼蘇達州超過 30 間市政供水系統在 7 月 26 至 27 日同時被攻擊，執法部門形容為協調式攻擊；至少 12 個州的公用事業受影響，FBI 正調查其中 7 個州。供水未受污染。CISA 聯同 FBI、環保署與國家安全局的聯合警示點名同一個弱點：直接連上互聯網的可編程邏輯控制器（PLC）。攻擊者改掉裝置的 IP 位址與密碼、篡改監控熒幕上的數值，甚至刪走控制邏輯，令水廠看不見也控制不了自己的系統。歸因未有定案。情報部門評估伊朗很可能是責任方，自稱 APT Iran 的組織聲稱責任；他們同時聲稱掌握電網與電訊系統，這一句至今沒有官方證實。
1.53 億張駕照掃描流出暗網 FBI 查身分認證商
暗網平台 Nexus 於 8 月 31 日在俄語黑客論壇開張，兜售超過 1.53 億張美加駕駛執照掃描，另有 1,000 萬張身分證、57 萬張醫療卡與 42 萬張美軍門禁卡。美國聯邦調查局新奧爾良辦事處已就來源展開調查。嚇人的是紀錄有多細：每張證件最多六個檔案，正反面各有普通掃描、紅外線與紫外線版本，連防偽特徵都在內。線索指向新奧爾良身分核實商 IDScan.net，其設備正是以紅外線及紫外線讀取證件，客戶包括 Hertz、FedEx 與 Target。平台運作期間每 24 小時新增約 40 萬筆紀錄，即入侵者很可能仍然接通着來源系統。密碼外洩可以重設，駕駛執照不能。
X 密碼重設電郵洗版 三分鐘十一封 官方未回應
9 月 1 日晚上，大批 X 用戶收到未經要求的密碼重設電郵，有人三分鐘內收到十一封。收到電郵不等於帳號已被入侵：任何人知道你的用戶名稱就能觸發發信，真正的風險是混在裏面的釣魚信。X 前產品主管 Nikita Bier 建議開啟 Password reset protect，重設時要先確認電郵或電話。平台至今未有說法。
TVB 旗下鄰住買疑遭黑客入侵 3.3 萬用戶資料外洩
TVB 旗下網購平台鄰住買疑遭黑客入侵，33,054 名用戶的姓名、電話、電郵、送貨地址及訂單資料被未經授權存取。公司強調不涉及密碼及信用卡資料，已隔離系統並報警，私隱專員公署已展開調查，提醒用戶更改密碼、啟用雙重認證，並提防假冒平台或速遞的釣魚訊息。
駭客炒高 TONIC 百倍借走 7,500 萬美元 Cronos 全鏈急停
Crypto.com 關聯公鏈 Cronos 全鏈停機，最大借貸協議 Tectonic 遭攻擊，駭客 20 分鐘把 TONIC 炒高約 100 倍，再用虛高市值做抵押借走估計 7,500 萬美元。Cronos 及時煞停整條鏈，約 6,900 萬美元凍結鏈上，只有約 600 萬美元流到以太坊，代價是全鏈交易同時停擺。