ZK Nation a annoncé sur la plateforme X que la proposition ZIP-4 a été acceptée et que la latence d'exécution sera réduite à 3 heures. L'exécution latente devrait passer de 21 heures à 3 heures.

Odaily Planet Daily News SOL Ecological Chain Game GG ZIP a annoncé sur la plate-forme X que la diffusion en direct du test a été lancée et que les joueurs peuvent entrer sur le site Web pour discuter en temps réel et d’autres fonctions.

PANews a rapporté le 3 novembre que, selon Cointelegraph, un nouveau logiciel malveillant « KandyKorn » trouvé sur le système macOS d’Apple est lié au groupe de pirates nord-coréens Lazarus, qui cible les ingénieurs blockchain sur les plateformes de trading de crypto-monnaies. Selon Elastic Security Labs, « KandyKorn » est une porte dérobée invisible capable de récupérer des données, de répertorier des répertoires, de charger/télécharger des fichiers, de les supprimer en toute sécurité, d’arrêter des processus et d’exécuter des commandes. Dans un premier temps, les attaquants ont diffusé des modules basés sur Python via les canaux Discord en se faisant passer pour des membres de la communauté. L’attaque d’ingénierie sociale a incité les membres de la communauté à télécharger une archive ZIP malveillante appelée « Cross-platform Bridges .zip) qui imitait les bots d’arbitrage conçus pour une rentabilité automatisée. Cependant, le fichier importe 13 modules malveillants qui travaillent ensemble pour voler et manipuler des informations.

Selon VentureBeat, le 26 octobre, Shutterstock a annoncé le lancement de capacités d’édition d’images d’intelligence artificielle avec OpenAI DALL-E 2 intégré. Cette nouvelle fonctionnalité permet aux utilisateurs d’ajouter des éléments à des images existantes dans la bibliothèque Shutterstock, de développer les bordures et le contenu de l’image, de modifier des éléments de l’image tels que la couleur et la position des éléments, de supprimer des éléments, de changer les proportions et même d’appliquer du texte et des formes aux images. Une fois que les utilisateurs ont utilisé le nouvel outil d’IA pour sélectionner et modifier des images dans la bibliothèque Shutterstock, Shutterstock leur fournit un téléchargement de fichier ZIP de l’image source et de l’image modifiée par l’IA à la demande de l’utilisateur.

Jinse Finance rapporte que le développeur du logiciel de compression de fichiers WinRAR a corrigé une vulnérabilité zero-day qui permettait aux pirates informatiques d'installer des logiciels malveillants sur les ordinateurs des victimes, leur permettant ainsi de s'introduire dans les comptes de crypto-monnaie et de négociation d'actions. Le 23 août, la société singapourienne de sécurité réseau Group-IB a signalé une vulnérabilité zero-day dans le format de fichier ZIP de traitement WinRAR. La vulnérabilité Zero Day, identifiée comme CVE-2023-38831, est exploitée depuis environ quatre mois, permettant aux pirates informatiques d'installer des logiciels malveillants lorsque les victimes cliquent sur des fichiers dans l'archive. Le logiciel malveillant permettrait aux pirates informatiques de compromettre les comptes de crypto-monnaie et de négociation d'actions en ligne, selon le rapport. En exploitant cette vulnérabilité, les attaquants peuvent créer des archives RAR et ZIP malveillantes qui affichent des fichiers apparemment inoffensifs tels que des images JPG ou des documents texte PDF. Ces archives ZIP armées ont ensuite été distribuées sur des forums de trading destinés aux traders de crypto-monnaie, proposant des tactiques telles que « les meilleures stratégies personnelles pour trader avec Bitcoin ». Le rapport confirme que les fichiers malveillants sont entrés dans au moins 8 forums de transactions publiques, infectant au moins 130 appareils, mais les pertes financières des victimes sont inconnues.

PANews news le 25 août, selon Cointelegraph, le développeur du logiciel de compression de fichiers WinRAR a corrigé une vulnérabilité zero-day "CVE-2023-38831", et elle est exploitée depuis environ quatre mois sur l'ordinateur de la victime, lui permettant pour pirater leurs comptes de crypto-monnaie et de négociation d'actions. En exploitant cette vulnérabilité, les attaquants peuvent créer des archives RAR et ZIP malveillantes, telles que des images JPG ou des documents texte PDF. L'archive ZIP chargée de virus a ensuite été distribuée sur des forums de trading destinés aux traders de crypto, proposant des stratégies telles que « Les meilleures stratégies personnelles pour le trading de Bitcoin ». Une fois exécuté, le script lance une archive auto-extractible (SFX) qui infecte l'ordinateur ciblé avec divers virus malveillants tels que DarkMe, GuLoader et Remcos RAT. Le rapport confirme que les fichiers malveillants sont entrés dans au moins 8 forums de transactions publiques, infectant au moins 130 appareils, mais les pertes financières des victimes sont inconnues.

Selon les informations de PANews du 9 juin, Shielded Labs, une nouvelle organisation totalement indépendante d'Electric Coin Co et de la Fondation Zcash, a publié une proposition de projet pour le "Zcash Sustainable Development Fund (ZSF)" sur le Zcash Forum. La proposition indiquait que Shielded Labs travaille avec Equilibrium Group pour développer conjointement le Zcash Sustainability Fund (ZSF), Shielded Labs financera le développement de ZSF (ZSF sera construit sur la couche de protocole) et utilisera sa compréhension de l'écosystème Zcash pour Pour gouverner et façonner l'orientation du projet, cette proposition sera soumise à une période de commentaires d'au moins un mois et, si elle est approuvée par la communauté, sera développée peu de temps après. Selon la proposition, ZSF abordera la sécurité future du réseau après la fin de la récompense globale en modifiant le calendrier d'émission de Zcash et en introduisant un mécanisme permettant d'utiliser les fonds pour entretenir le réseau. Il préserve le plafond d'approvisionnement de 21 millions et ralentit la courbe d'émission symbolique, tout en maintenant un taux d'émission approximatif qui remplace le cycle de réduction de moitié de quatre ans. Les frais déposés dans la réserve sont répartis dans le temps sous forme de récompenses globales pour aider à maintenir le réseau. Un ZSF est comme un compte d'épargne algorithmique ou une dotation. Les fonds sont réservés à des fins spécifiques, fournissant une source durable de récompenses en bloc pour le réseau Zcash. ZSF ne dépend d'aucun protocole de consensus spécifique et peut être implémenté dans le protocole de consensus de preuve de travail actuel, il crée donc un mécanisme de dépôt. Si cette ZSF est mise en œuvre, toutes les ZEC non émises restantes seront immédiatement déposées dans la ZSF, et les destinataires des récompenses en bloc seront payés directement par la ZSF. La distribution des récompenses de bloc pour les ZEC nouvellement émises suivra la distribution proportionnelle décrite dans le ZIP 1014, avec 80 % alloués aux mineurs de blocs et 20 % alloués aux bénéficiaires de fonds de développement existants.