Jess Sloss

DAOstack 成员，以及 DAO 尝试者。

Jess Sloss简介

Jess Sloss 是 Xip Network 联合创始人，正在努力尝试 DAO，包括 The DAOfund、YangDAO 和 DAOstack。他着迷于 Web3、加密、数字合作、DAO 等。

去中心化衍生品协议Injective完成4000万美元融资，Jump Crypto领投:8月10日消息，基于Cosmos的去中心化衍生品协议 Injective 完成 4000 万美元融资，Jump Crypto 领投，对冲基金公司 Brevan Howard 数字资产部门 BH Digital 参投。

Injective Labs 首席执行官 Eric Chen 表示，该项目逐渐成为“具有特定行业重点的通用第一层区块链”，并希望开发人员能够在 Injective 上推出他们的 DeFi 应用程序。Terra 上的应用 Aperture 正在将其操作迁移到 Injective。（Blockworks）[2022/8/10 12:16:06]

腾讯云防火墙成功拦截利用Jenkins未授权访问漏洞针对云主机的攻击:腾讯云防火墙捕获一黑客团伙利用Jenkins未授权访问漏洞针对云服务器的攻击，若攻击者利用漏洞攻击得手，就会通过CURL命令下载shell脚本执行，并继续通过脚本部署挖矿木马。腾讯云防火墙成功拦截了这些攻击，遭遇攻击的主机未受损失。

通过分析腾讯云防火墙拦截到的黑客攻击指令，发现攻击者在部署挖矿程序的过程中，会修改系统最大内存页，以达到系统资源的充分利用，并且会多次检测挖矿进程的状态，从而对挖矿程序进行保活操作。

因其该团伙使用的挖矿账名为syndarksoniggmail.com，腾讯威胁情报中心将该挖矿木马命名为DarkMiner。根据该挖矿团伙使用的挖矿钱包算力估算，该团伙控制了约3000台服务器挖矿。

腾讯安全专家建议政企用户按照以下步骤自查是否遭遇类似攻击：

检查服务器是否部署Jenkins组件，如有部署，应继续检查是否配置复杂密码。配置弱密码的系统极易被入侵；

检查服务器否存访问矿池：142.44.242.100；

检查服务器是否存在恶意文件：/tmp/ .admin_thread，如有及时kill进程并删除相关文件。（腾讯安全威胁情报中心）[2021/2/3 18:47:51]

声音 | Jeffrey Wernick：追求快速投机交易利润就不要购买BTC:1月14日消息，近日比特币早期参与者Jeffrey Wernick在接受采访时表示，如果要追求快速投机交易利润，BTC最近一直令人失望。除非人们有5年的投资期，并充分认识到所有的投资都有可能归零，否则不要购买比特币。从来没有把比特币视为一种投机性资产，而是货币自由，类似于其持有的黄金。[2019/1/14]

标签：专家