安全公司：安卓漏洞StrandHogg可窃取加密钱包信息

12月2日，挪威应用安全公司Promon发现一个名为StrandHogg的危险Android漏洞。据报道，该漏洞已经感染了所有版本的Android，并将排名前500位的最受欢迎应用置于危险之中。StrandHogg伪装成受感染设备上的任何其他应用程序，欺骗用户，让他们相信自己使用的是一个合法的应用程序。然后，该漏洞允许恶意应用程序通过显示恶意和虚假的登录屏幕来伪装用户的凭证。据报道，除了窃取加密钱包登录凭证等个人信息外，StrandHogg还可以通过麦克风监听用户的声音，读取和发送短信，访问设备上的所有私人照片和文件，以及其他一些不法行为。Promon研究人员进一步指出，他们已经在去年夏天向谷歌透露了他们的发现。然而，尽管谷歌确实删除了受影响的应用程序，但它似乎并没有针对任何版本的Android修复该漏洞。

上一篇：媒体：国内资产通证化进程缓慢，中国监管部门对资产通证化的监管布局相对“滞后”

摩根大通、高盛等华尔街大型投行都在探索用区块链技术进行各类资产证券化发行融资。值得注意的是，针对数字货币发行遭遇“从严监管”，欧美金融监管部门对资产通证化反而持扶持态度。相比而言，国内资产通证化进程则缓慢不少。多位涉足资产通证化研究投资的国内私募基金负责人向记者透露，当前境内几乎没有发行资产通证化产品的空间或土壤，一些胆大的境内机构只能将资产通证化产品，以VIE架构拿到境外交易...

下一篇：报告：Coinbase是加密领域最活跃的收购方

Coinbase拥有16项收购交易，是加密领域最活跃的交易撮合者。加数据与研究平台TokenData发布的一份名为《区块链上的野蛮人》的研究报告证实了这一点。该报告发现，Coinbase是并购交易的主要来源。Coinbase表示，其并购战略主要包括“收购和技术储备”。紧随Coinbase之后，总部位于旧金山的Kraken和总部位于加拿大的Coinsquare分别达成了7笔和5笔交易。另一方面，Binance只进行了三次公开收购。