TokenPocket旗下硬件钱包KeyPal拟推动订单完成后15天内清理非必要个人信息
TokenPocket旗下硬件钱包品牌KeyPal宣布推动订单完成后15天内清理非必要个人信息。针对硬件钱包行业出现的用户信息泄露及供应链安全风险,KeyPal表示将进一步加强用户隐私保护与数据安全管理机制。 KeyPal称,目前未发现自身系统遭受安全入侵或客户数据泄露,此次调整属于基于行业风险变化采取的主动预防性措施。根据规划,对已确认收货、完成履约且不存在售后争议或其他合法保留要求的订单,KeyPal将以订单完成后15天为目标,删除或去标识化处理非必要客户个人
TokenPocket旗下硬件钱包品牌KeyPal宣布推动订单完成后15天内清理非必要个人信息。针对硬件钱包行业出现的用户信息泄露及供应链安全风险,KeyPal表示将进一步加强用户隐私保护与数据安全管理机制。
KeyPal称,目前未发现自身系统遭受安全入侵或客户数据泄露,此次调整属于基于行业风险变化采取的主动预防性措施。根据规划,对已确认收货、完成履约且不存在售后争议或其他合法保留要求的订单,KeyPal将以订单完成后15天为目标,删除或去标识化处理非必要客户个人信息。KeyPal称,硬件钱包安全不仅涉及私钥保护与交易签名,也包括购买、交付及售后服务过程中产生的个人信息保护。
相关阅读
币安钱包predict.fun(PREDICT)Prime Sale参与门槛为60个Alpha积分
据官方公告,币安Alpha积分大于等于60的用户可通过Alpha活动页面参与predict.fun(PREDICT)的Prime Sale活动,参与本次活动将消耗15积分。
停止信任eMudhra相关证书,Teku和Besu修复客户端漏洞
以太坊客户端 Teku 发布 26.10.3 版本,Besu 发布 26.10.2 版本,两个版本均在 Docker 镜像中停止信任与印度证书机构 eMudhra 相关的证书。研究人员此前发现,由于密码学缺陷,eMudhra 八个中间证书机构的私钥可被推算。Teku 表示,攻击者若处于验证者与其连接服务之间,可能冒充该服务,诱使验证者提出将费用支付至攻击者地址的区块;外部签名者面临的伪造风险最高。Teku 称,主网默认节点不受影响,目前未报告漏洞利用。未使用 Docker
以太坊客户端Teku和Besu修复证书漏洞,防止攻击者窃取ETH奖励
据CoinDesk报道,以太坊客户端Teku发布26.10.3版本、Besu发布26.10.2版本,均在Docker镜像中停止信任与印度证书机构eMudhra相关的证书。此前研究人员发现,由于密码学缺陷,eMudhra八个中间证书机构的私钥可被推算。Teku表示,攻击者若位于验证者与其连接服务之间,可冒充该服务,被欺骗的验证者可能提出将费用支付给攻击者地址的区块,而伪造外部签名者风险最高。Teku称主网默认节点不受影响,未报告漏洞利用。直接运行而未使用Docker