MFA, MFA Coin

PANews 3月6日消息，多签钱包Safe{Wallet} 发布公告称，其与 Mandiant（现隶属于 Google Cloud）联合进行的安全调查已取得关键进展，并确认 2 月 21 日的攻击事件系朝鲜黑客组织 TraderTraitor（UNC4899）所为，该组织此前已多次针对加密行业发起攻击。黑客通过入侵 Safe{Wallet} 开发人员的电脑，并劫持 AWS 会话令牌绕过多重身份验证（MFA），获取了关键访问权限。 Safe{Wallet} 强调，尽管攻击事件造成一定影响，但智能合约未受损，系统已全面重置，并实施了更严密的安全防护措施，包括： • 基础设施重置：重新生成所有凭据、重置集群、更新密钥及机密信息，并重新部署容器镜像。 • 外部访问限制：暂时封锁交易服务的外部访问，仅允许内部通信，并加强防火墙规则。 • 恶意交易检测升级：与 Blockaid 合作强化交易监控，增加 Safe 账户主控升级的风险标记。 • 实时监控增强：提升日志记录和威胁检测能力，以便更快响应安全事件。 • 待处理交易清理：清除数据库中的所有待处理交易，防止潜在的安全风险。 • 优化 UI 及安全验证工具：引入 Safe Utils 作为第三方交易验证工具，并计划提供完全基于 IPFS 托管的 Safe{Wallet} 版本。 Safe{Wallet} 呼吁 Web3 生态共同应对日益复杂的安全威胁，并加强交易验证工具的优化，以提升用户安全性。官方已发布详细的交易验证指南，并计划进一步优化用户体验，以降低潜在风险。

PANews 2月12日消息，据江苏高院公众号，江苏高院发布涉外商事审判典型案例，指出境外虚拟货币投资不受我国法律保护。相关案例中，新加坡公民潘某某、中国公民田某某与案外人签订了合作协议约定共同经营“MFA区块链”项目，潘某某向田某某转账1574万元用于购买MFA虚拟货币，但之后案涉虚拟账户被锁定而无法交易本金全部损失，潘某某向法院提起诉讼。 江苏高院二审认为，潘某某是新加坡公民，本案具有涉外因素，根据我国法律适用法，涉及我国金融安全以及社会公共利益的，应当直接适用我国法律法规的强制性规定，我国法律法规规定禁止虚拟货币投资。本案中当事人签订合同炒作境外虚拟货币，违反了我国金融监管领域的强制性规定，对于当事人主张的投资损失依法不予保护，由此引发的损失由当事人自行承担。

据 JupiterDAO 在 X 平台发文宣布，Jupiter 推出 Omnichain 网络“Jupnet”。据悉，Jupnet 是一个由 Jupiter SVM 提供支持的全链网络和一个全链分类账，用于聚合所有链的流动性。据悉，Jupnet 将由三个关键部分组成： 1. DOVE 网络 DOVE 代表去中心化预言机（Decentralized Oracles），其功能是验证和执行。 2. Omnichain 分布式账本网络 通过创建一个在预言机、验证者和执行者之间的单一去中心化可信来源，我们能够轻松实现下一项重大功能——Jupnet 可以托管一个全链分布式账本，无论系统中有多少条链、用户或交易流动。 3. 聚合去中心化身份（ADI） 对于 Jupnet，我们希望所有用户和开发者不再以钱包作为主要的用户体验（UX）和开发体验（DX）模式，而是采用更友好的方式，例如账户系统，并支持他们熟悉的功能，如多因素认证（MFA）和账户恢复。