新闻
多签钱包Safe：朝鲜黑客组织TraderTraitor为此前黑客攻击事件幕后黑手
金色财经报道，多签钱包 Safe 在 X 平台发文宣布，与 Mandiant（现隶属于 Google Cloud）联合进行的安全调查已取得关键进展并确认 2 月 21 日的攻击事件系朝鲜黑客组织 TraderTraitor（UNC4899）所为，该组织此前已多次针对加密行业发起攻击。黑客通过入侵 Safe{Wallet}开发人员的电脑，并劫持 AWS 会话令牌绕过多重身份验证（MFA）获取了关键访问权限。Safe 表示，尽管攻击事件造成一定影响，但智能合约未受损，系统已全面重置，并实施了更严密的安全防护措施，包括： -基础设施重置：重新生成所有凭据、重置集群、更新密钥及机密信息，并重新部署容器镜像。 -外部访问限制：暂时封锁交易服务的外部访问，仅允许内部通信，并加强防火墙规则。 -恶意交易检测升级：与 Blockaid 合作强化交易监控，增加 Safe 账户主控升级的风险标记。 -实时监控增强：提升日志记录和威胁检测能力，以便更快响应安全事件。 -待处理交易清理：清除数据库中的所有待处理交易，防止潜在的安全风险。 -优化 UI 及安全验证工具：引入 Safe Utils 作为第三方交易验证工具，并计划提供完全基于 IPFS 托管的 Safe{Wallet}版本。金色财经
3月6日 周四
RedStone调整RED空投分配，新增2%额度补偿被遗漏社区成员
3月6日消息，为回应社区关切，RedStone 宣布对 RED 空投的选择流程和分配进行调整。RedStone 决定在原本 5% 总供应量的 Miner 空投基础上，额外从「生态系统和数据提供商」中分配 2% 的 RED 总供应量，以补偿初始空投中遗漏的贡献者。额外空投的领取资格已重新评估，并根据收集的参与证明确定合格用户，该 2% 份额将于 2025 年 3 月 7 日 00:00（北京时间）开放领取。 此外，RedStone 计划在 TGE 后 6 个月（2025 年 9 月 6 日）再分配 4.5% 的 RED，总供应量用于支持使用 RedStone 价格预言机的 DeFi 项目，并由这些项目进一步分发给其生态用户。当前合格项目包括 Euler、Gearbox、Pendle、Venus、Fraxlend、Evaa、Angle 等多个 DeFi 平台。金色财经
3月6日 周四
