项目动态

TokenPocket旗下硬件钱包KeyPal拟推动订单完成后15天内清理非必要个人信息

TokenPocket旗下硬件钱包品牌KeyPal宣布推动订单完成后15天内清理非必要个人信息。针对硬件钱包行业出现的用户信息泄露及供应链安全风险,KeyPal表示将进一步加强用户隐私保护与数据安全管理机制。 KeyPal称,目前未发现自身系统遭受安全入侵或客户数据泄露,此次调整属于基于行业风险变化采取的主动预防性措施。根据规划,对已确认收货、完成履约且不存在售后争议或其他合法保留要求的订单,KeyPal将以订单完成后15天为目标,删除或去标识化处理非必要客户个人

TokenPocket旗下硬件钱包品牌KeyPal宣布推动订单完成后15天内清理非必要个人信息。针对硬件钱包行业出现的用户信息泄露及供应链安全风险,KeyPal表示将进一步加强用户隐私保护与数据安全管理机制。

KeyPal称,目前未发现自身系统遭受安全入侵或客户数据泄露,此次调整属于基于行业风险变化采取的主动预防性措施。根据规划,对已确认收货、完成履约且不存在售后争议或其他合法保留要求的订单,KeyPal将以订单完成后15天为目标,删除或去标识化处理非必要客户个人信息。KeyPal称,硬件钱包安全不仅涉及私钥保护与交易签名,也包括购买、交付及售后服务过程中产生的个人信息保护。

← 上一篇Gate 24小时净流入约5797万美元,位居全球中心化交易所第二下一篇 →期权功能上线,Coinbase INTX的USDC期权与Deribit共用流动性

相关阅读

Ethereum

停止信任eMudhra相关证书,Teku和Besu修复客户端漏洞

以太坊客户端 Teku 发布 26.10.3 版本,Besu 发布 26.10.2 版本,两个版本均在 Docker 镜像中停止信任与印度证书机构 eMudhra 相关的证书。研究人员此前发现,由于密码学缺陷,eMudhra 八个中间证书机构的私钥可被推算。Teku 表示,攻击者若处于验证者与其连接服务之间,可能冒充该服务,诱使验证者提出将费用支付至攻击者地址的区块;外部签名者面临的伪造风险最高。Teku 称,主网默认节点不受影响,目前未报告漏洞利用。未使用 Docker

Ethereum

以太坊客户端Teku和Besu修复证书漏洞,防止攻击者窃取ETH奖励

据CoinDesk报道,以太坊客户端Teku发布26.10.3版本、Besu发布26.10.2版本,均在Docker镜像中停止信任与印度证书机构eMudhra相关的证书。此前研究人员发现,由于密码学缺陷,eMudhra八个中间证书机构的私钥可被推算。Teku表示,攻击者若位于验证者与其连接服务之间,可冒充该服务,被欺骗的验证者可能提出将费用支付给攻击者地址的区块,而伪造外部签名者风险最高。Teku称主网默认节点不受影响,未报告漏洞利用。直接运行而未使用Docker

ETH