每日新聞綜述：加密貨幣錢包開發商自黑以拯救其用戶

當您發現應用程序中存在用於竊取用戶的漏洞時，您會怎麼做？ 加密貨幣錢包製造商 Komodo 的回答是：破解其應用程序並在黑客面前拿走用戶的錢。 它甚至奏效了。

Komodo 是一家開發者初創公司，以其在加密貨幣領域的工作和創建 Agama 加密貨幣錢包而聞名。 該錢包依賴於 npm（節點包管理器）中維護的 JavaScript 庫，惡意行為者試圖利用代碼的開源特性。

幾個月前，一位匿名貢獻者對庫進行了“有用的更新”，創建了一個新的依賴項。 他們一直等到該更新合併到 Agama 應用程序中，然後對新依賴項進行更改以在應用程序中創建後門。

npm 的工作人員注意到了這些變化，意識到發生了什麼，並聯繫了 Komodo。 不幸的是，此時，後門已經到位。 僅僅更新應用程序以將其刪除可能還不夠； 在黑客入侵之前沒有獲得更新的任何人都會失去他們的加密貨幣。

所以科莫多采取了一種相當新穎的方法，它自己破解了。 它使用惡意行為者植入的後門來清掃價值 1300 萬美元的加密貨幣，並將其轉移到黑客無法到達的地方。

Komodo 發布了一個博客，告​​知其用戶它做了什麼，為什麼這樣做，以及他們如何收回他們的錢並將其轉移回新的、希望更安全的錢包。

當然，所有這些都是開發人員在使用第三方庫和允許任何人貢獻的開放軟件時遇到的危險和優勢的一個教訓。

不良行為者可以以專有軟件無法實現的方式操縱開放軟件。 但也可以更徹底地檢查漏洞。 這些事件說明了硬幣的兩面。

不過，我們會再說一次：也許最好遠離加密貨幣。 [ZDNet]

在其他新聞中：

• 最終幻想原聲帶現在可以免費播放：出人意料的是，史克威爾艾尼克斯將幾乎所有最終幻想原聲帶都加載到了 Spotify 和 Apple Music。 這些不是編曲，而是歌曲在遊戲中的聲音。 不幸的是，大多數帶有人聲的標題和歌曲，如 Suteki da ne，都是日語。 但是，如果您喜歡最終幻想，請聽他們說。 [小工具]
• 亞馬遜的新送貨無人機很狂野：亞馬遜昨天展示了它的送貨無人機，它有一些巧妙的技巧。 它不像你想像的無人機那樣工作，而是改變飛行和著陸/起飛的位置。 這架無人機可以飛行 15 英里並攜帶 5 磅重的包裹，亞馬遜表示它將在未來幾個月內開始交付。 它會送到哪裡？ 亞馬遜沒有回答。 [技術危機]
• 谷歌正在扼殺你從未使用過的另一款應用程序 Trips：谷歌通過抹去另一款產品的存在來繼續其滅霸 Snap 版本。 這次旅行是在砧板上，一個用於旅行組織的應用程序。 該公司表示 Google Travel 是它的替代品，但正如 Ars Technica 指出的那樣，這是一個網站，而不是應用程序。 更糟糕的是，這是一堆沒完沒了的廣告。 [Ars 技術]
• iOS 13 為 Sony Remote Play 應用程序提供了合適的控制器：我們喜歡 Sony Remote Play 應用程序，但它的缺點是觸摸屏控制。 您可以使用第三方控制器，但這是另一回事，按鈕可能不匹配。 iOS13 通過添加 PS4 雙震支持解決了這個問題，其中包括 Remote Play 應用程序。 美好時光。 [麥克傳聞]
• Chrome 遠程桌面登陸網絡： Chrome 遠程桌面是一種遠程訪問計算機的簡單方法，當您需要從遠處提供技術幫助時，這很有用。 谷歌已經在網絡上測試 Chrome 遠程桌面一年多了，但現在它似乎已經結束了測試版並且正式可供所有人使用。 非常好。 [9to5谷歌]
• Alexa 將在未來變得更加對話：現在，使用 Alexa 可能有點令人沮喪。 說一個命令，得到一個結果，叫醒她說一個新的命令，重新開始。 很快她會提示使用以前的信息轉移到相關技能。 你買電影票了嗎？ 她可以建議在劇院附近預訂晚餐，而無需您再次詢問或告訴她劇院在哪裡。 很酷的東西。 [冒險節拍]
• 凱迪拉克為 SuperCruise 增加了 70,000 英里的兼容高速公路：凱迪拉克的駕駛員輔助計劃，稱為 SuperCruise，採用了一種獨特的免提駕駛方法。 你可以讓你的手離開方向盤的時間更長，但前提是你在預先繪製好的高速公路上並且你一直在看路。 攝像頭會監視您，以確保您注意力集中。 凱迪拉克剛剛將其激光雷達測繪的高速公路擴展了 70,000 英里，這意味著您將能夠比以前更多地使用 SuperCruise。 [數字趨勢]
• Android Q 測試版導致引導循環：您永遠不應該在您的主要設備上安裝測試版操作系統，無論是計算機、平板電腦還是手機。 該建議的原因在今天得到了明確證明，因為在得知 Android 手機陷入引導循環後，谷歌剛剛暫停了其 Android Q 測試版的推出。 顯然，唯一的出路是恢復出廠設置。 不漂亮，但嘿，這是一個測試版。 [邊緣]

在簡潔的科學新聞中，天文學家終於發現了一個長期以來被認為圍繞在我們銀河系中心的超大質量黑洞周圍的吸積盤。

像大多數星系一樣，我們星系的中心是一個超大質量黑洞，被稱為人馬座 A*。 超大質量到什麼程度？ 想像一下太陽，然後將這個大小乘以四百萬。 它是那些真正不可能完全理解的令人難以置信的大尺寸之一。

關於 Sag A* 的事情是它相當安靜。 在其他星系中，天文學家可以很容易地發現軌道氣體熱盤的證據，稱為吸積盤。 當電視節目和動作顯示黑洞時，你傾向於認為是黑洞的漩渦狀物質就是吸積盤。

但是，儘管距離 Sag A* 如此近（與其他超大質量黑洞相比），科學家們還是找不到它的吸積盤。 事實證明，Sag A* 並沒有像怪物一樣吞噬周圍的一切，而是吃得更慢，周圍的氣體也更冷。 這使得磁盤很難被發現。

我們銀河系中心非常不尋常的特徵強調了在涉及到我們宇宙的本質時還有多少需要學習和發現。 [科學新聞]