智能合约

守护数字化时代的“金钟罩”——从真实攻击案例看信息安全意识的根本重要性

admin

前言：四桩警世案例点燃思考的火花

在信息技术高速演进的今天，防不胜防的网络攻击正如暗潮汹涌的江河，随时可能冲击我们的工作和生活。以下四起真实事件，犹如警钟长鸣，提醒每一位职工：安全不是技术部门的专属，而是全员的共同责任。

案例 攻击手法 关键漏洞 / 失误 造成后果 启示
1. GoCaracal 利用以太坊智能合约动态更换 C2 恶意 Go 语言编写的后门程序，首次在 C2 失效时通过公开的 Ethereum JSON‑RPC 接口读取合约中的备用地址，实现“无声切换”。 ① 依赖区块链的读写公开性；② 未对网络请求进行严格白名单校验。 攻击者可在不更新二进制的情况下随时更换指挥中心，极大提升持久性与隐蔽性。 防御不应只盯住传统服务器，同样要审视区块链等新兴技术的潜在滥用。
2. Dark Caracal 与 Bandook 的“老搭档”复出 通过钓鱼邮件携带恶意 SVG 文件，引诱受害者下载并执行隐藏的恶意代码；随后植入 Bandook 木马，实现信息窃取与横向渗透。 ① 使用符合业务语言的“西班牙语金融诈骗”钓鱼模板，增加可信度；② SVG 中的 XLink 远程加载漏洞。 受害组织的内部系统被窃取登录凭证，导致大量敏感业务数据外泄。 社交工程依然是攻击的“黄金钥匙”，不论技术多先进，人的因素永远是薄弱环节。
3. 公开以太坊 RPC 端点的“双刃剑” 攻击者利用多个公共 RPC 节点读取同一智能合约状态，以降低单点失效风险；这些节点本身对流量并无身份验证。 ① 区块链生态的去中心化设计在安全防护上缺少默认的访问控制；② 企业未监控对外部 RPC 的异常调用。 当攻击流量被放大后，甚至可能触发链上交易费用激增，给企业带来额外的经济损失。 技术的便利性必须以恰当的审计和监控作配套，否则会成为攻击者的“免费跑道”。
4. 传统防御失效的“隐形链路” 在一次针对南美某通信运营商的渗透行动中，攻击者先行部署轻量化 GoCaracal，随后在 C2 失联后自动切换至智能合约获取新地址，整个过程几乎不留痕迹。 ① 组织未对异常 DNS / HTTP 请求做细粒度的行为分析；② 缺乏对跨协议（HTTP ↔︎ RPC）流量的统一监控。 结果导致数十台关键服务器被持续控制，攻击者得以长期窃取企业内部运营数据。 防御需要全链路可视化，单点监测难以捕捉跨层次攻击。

思考： 这些案例的共同点在于：攻击者把“技术创新”转化为“攻击利器”，而防御方往往仍停留在传统的“防火墙‑入侵检测‑防病毒”思路。若我们只盯着老旧的漏洞，必然会在新兴技术的浪潮中被拍击得体无完肤。

一、数字化、智能化、具身化的融合环境——威胁面升级的根本原因

2026 年的企业已经迈入 数字孪生、AI 助手、物联网（IoT）终端 与 区块链共识层 并存的高度融合时代。每一项新技术都在提升业务效率的同时，“攻击面”同步扩展：

  1. 数字化：业务流程全链路电子化，ERP、CRM、SCM 等系统相互调用，API 泄露、身份伪造成为常见攻击入口。
  2. 智能化：AI 模型训练数据、Prompt 注入、对抗样本等新型攻击方式层出不穷，攻击者甚至可以利用生成式 AI 自动化生成钓鱼邮件、恶意代码。
  3. 具身化（Embodied Intelligence）：智能工厂的机器人、自动驾驶车辆、AR/VR 交互设备等具备感知与执行能力，若被植入恶意指令，后果不堪设想。
  4. 区块链/智能合约：去中心化的特性让数据不可篡改，却也为 “链上后门” 提供了天然的隐藏空间，如本案例中的 GoCaracal。

正如《孙子兵法·计篇》所言：“兵贵神速，攻心为上”。在数字化浪潮中，攻击的“速”体现在技术迭代的速度，攻心则是对人的信任与认知的操控。我们必须在 技术防护 与 人文教育 两方面同步发力。

二、信息安全意识培训的必要性——从“认知盲区”到“防御前线”

1. 认识“认知盲区”

大多数职工在面对 高科技攻击 时，往往会产生两种误区：

  • “技术是终极防线”：以为只要有防火墙、IDS、杀毒软件，所有威胁都能被阻挡。实际案例表明，攻击者经常利用 合法协议（如 HTTPS、RPC）绕过传统检测。
  • “我不是目标”：认为黑客只盯大企业或金融机构，忽视了 供应链、第三方服务 以及 内部员工 的潜在价值。Dark Caracal 在拉美地区的渗透正是因为 “不在眼前的” 隐蔽资产。

2. 培训的核心目标

  • 提升危机感：通过真实案例，使员工了解即使是普通工作站也可能成为攻击跳板。
  • 掌握识别技巧：教会职工辨别 钓鱼邮件、恶意 SVG、可疑域名，并了解 区块链查询 在安全审计中的意义。
  • 落实防护措施：从 最小权限原则、多因素认证、安全补丁管理，到 日志审计、异常行为检测 的落地操作。
  • 培育安全文化：将安全视为 “每个人的职责”，形成 “发现即报告、报告即响应” 的正向循环。

3. 培训的创新方式

  • 情景化模拟：依据 GoCaracal 的攻击链，构建“区块链回退 C2”的演练场景，让学员在受控环境中亲手追踪异常 RPC 调用。
  • AI 辅助学习：利用生成式 AI 生成多样化的钓鱼邮件、恶意文档，帮助学员快速熟悉最新的社会工程手法。
  • 跨部门联合：安全、运维、研发、采购共同参与，打通 “技术-业务-合规” 的信息流，形成全链路防御。

  • 实时微课：结合公司内部的 数字化工作流（如企业微信、钉钉），推送 “每日一问”、“安全小贴士”，让安全意识渗透到日常沟通中。

三、从案例中汲取的七大防御要点

  1. 统一日志审计，跨协议关联分析
    • 将 HTTP、HTTPS、WebSocket、Ethereum JSON‑RPC 等日志统一归档，运用 SIEM/UEBA（用户和实体行为分析）平台进行关联。
    • 对异常频率的 RPC 调用（如 eth_getStorageAt）设置阈值报警。
  2. 最小授权原则（Least Privilege）
    • 对内部系统的区块链节点访问、APIs、SSH、RDP 等权限进行细粒度控制，杜绝普通员工直接调用 RPC 接口的可能。
  3. 多因素认证（MFA）与零信任（Zero Trust）
    • 对重要系统、云平台、代码仓库统一开启 MFA；采用微分段（micro‑segmentation）技术，对每一次访问进行动态评估。
  4. 供应链安全审计
    • 对使用的第三方库（如 Go 语言的 net/http、区块链 SDK）进行版本校验、SBOM（软件物料清单）管理，及时发现已知漏洞。
  5. 强化文件安全检查
    • 对邮件附件、内部上传的 SVG、PDF、Office 文档进行 沙箱动态分析，阻止 XLink、嵌入式脚本等潜在攻击向量。
  6. 智能合约安全审计
    • 对公司业务涉及的任何智能合约进行形式化验证（Formal Verification）和盲注测试（Fuzzing），防止合约代码本身成为后门。
  7. 建立快速响应机制
    • 设立 “安全快报” 持续跟进新型攻击手段；明确 IOC（指示性威胁信息） 更新频率，确保防御端的威胁情报同步。

四、职工参与信息安全培训的号召

1. 培训时间与方式

  • 时间：2026 年 9 月 10 日至 9 月 30 日，每周三、五晚间 19:30‑21:00（线上 + 线下混合）。
  • 平台：公司内部学习平台（支持 AI 互动答疑）、Zoom 直播间、现场教室（容纳 30 人）。
  • 报名渠道：企业微信“安全培训”小程序，一键报名，系统自动发送学习路径。

2. 培训对象

  • 全体员工（含实习生）
  • 技术研发和运维团队（深度技术模块）
  • 市场与人事、商务（社交工程防御）

3. 培训收益（可量化）

训练模块 学到的技能 预估提升价值
钓鱼邮件识别 通过主题、发件人、URL 结构快速判别 70% 减少误点率
智能合约审计 基础合约漏洞识别、调用链追踪 30% 降低链上泄露风险
异常行为检测 使用 SIEM 实时查询、阈值设定 50% 提高响应速度
跨部门协作 事件报告流程、职责分工 60% 缩短处置时间
AI 攻防实战 生成式 AI 生成钓鱼测试、对抗样本识别 40% 增强防御弹性

正如《论语·卫康》云：“学而时习之，不亦说乎”。学习安全知识并付诸实践，既是对公司的负责，也是对自己职业安全的投资。

4. 激励措施

  • 完成全部课程并通过结业测验者，可获 “信息安全先锋” 电子徽章；在公司内部系统展示。
  • 累计 30 分以上（包括课堂参与、作业、实战演练）者，将有机会获得 公司年度技术创新基金（最高 5,000 元）或 额外年假 2 天。
  • 最高 10% 的优秀学员将受邀参与 安全红队/蓝队实战演练，挑战公司的真实防线。

五、结语：让安全成为组织的“不可或缺的韧性”

信息安全不是一次性的项目，而是一场 “马拉松+短跑” 的持久赛。GoCaracal 用 “区块链后备 C2” 展示了攻击者的创新力；Dark Caracal 的 “老套钓鱼 + 新型载体” 让我们再次看到社会工程的顽固性。面对 具身智能、数字化、AI 赋能 的新生态，每个人、每一台设备、每一行代码 都可能成为防御链条的关键节点。

让我们在即将开启的 信息安全意识培训 中，先争取 认知的提升，再实现 行动的落地。从今天起，把安全写进每一次点击、每一次提交、每一次代码审查，让组织的每一层防线都充满“金钟罩”。相信只要全员参与、持续学习，威胁永远在前，防御永远在后的格局将被彻底打破。

让安全成为企业文化的底色，让每位职工都成为守护数字资产的“盾牌”。

企业信息安全政策的制定和执行是保护公司利益的重要环节。昆明亭长朗然科技有限公司提供从政策设计到员工培训的全方位服务，确保客户在各个层面都做好安全准备。感兴趣的企业请不要犹豫，联系我们以获取更多信息和支持。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

提升安全防线 —— 面向全员的数字化时代信息安全意识培训白皮书

admin

“防不胜防，未雨绸缪。”
——《资治通鉴·卷二五》

数字化转型的浪潮正以光速席卷企业运营，智能体、机器人与全链路自动化已经不再是科幻，而是日常。与此同时，信息安全的“底色”也在悄然变化：从传统的网络边界防护，演进为“数据即资产、身份即钥匙、链路即防线”。在这样的背景下，信息安全意识成为每一位职工必须具备的底层能力。为帮助大家在纷繁复杂的威胁环境中保持清醒、洞察风险、主动防御，本文先以四大典型案例进行头脑风暴，引发共鸣；随后结合当前智能化发展趋势，系统阐释安全风险与防护要点；最后号召全员积极参与即将启动的安全意识培训，携手构建坚不可摧的数字防线。

一、四起警示案例：从“惊弓之鸟”到“守株待兔”

案例一：Clipboard Malware（剪贴板劫持）导致工资误转——“水银泻地”

2024 年 3 月，某跨国互联网公司在美国总部部署了一套自动化薪酬系统，支持以 USDC（美元稳定币）向全球远程员工发放工资。负责财务的张先生在公司内部系统复制了员工的收款地址，随后在公司内部聊天工具粘贴发送。然而，系统的一个未知插件在剪贴板内容被复制的瞬间，将地址替换为黑客控制的热钱包。张先生毫无察觉，付款后 5 分钟内，价值约 12 万美元的 USDC 已被转入陌生账户。事后调查发现，黑客借助一次钓鱼邮件诱导财务部门成员安装了伪装成常用插件的恶意浏览器扩展。

教训：剪贴板是攻击者常用的“隐蔽渠道”。在任何涉及钱包地址或付款信息的操作中，必须通过二次校验（比如 QR 码扫描或硬件钱包签名）来突破单点复制的风险。

案例二：私钥泄露——“钥匙落地，玉碎”

2025 年 1 月，一家新创区块链游戏公司决定为员工提供专属的硬件钱包作为福利，鼓励大家体验“玩赚模式”。公司为每位员工预装了包含 0.1 ETH 的钱包种子，种子短语被打印在纸质卡片上并随礼品一起发放。数月后，员工小刘不慎将卡片遗失在咖啡厅，随后该钱包被黑客扫描后迅速清空。更糟糕的是，黑客利用已泄露的私钥，伪造了该公司的内部支付请求，导致另一笔 30 万美元的代币转账被误划走。

教训：私钥是资产的根本控制权，任何形式的实体或电子存储都可能成为攻击点。严格的离线管理、分层密钥存储以及硬件钱包的物理防护是必须的。

案例三：API 漏洞导致批量支付被篡改——“藕断丝连”

2025 年 6 月，一家 SaaS 薪酬平台为多家企业提供 Crypto Payroll 服务。平台的支付 API 采用了基于 JWT（JSON Web Token）的认证机制，但在 token 的有效期校验上出现误配置，导致 token 可被延长至 30 天。攻击者抓取了一个企业管理员的合法 token，随后利用脚本批量调用支付 API，将原本应发往 500 名员工的钱包地址统一改为自己控制的批量地址，转账总额高达 2.3 亿美元。平台在发现异常后，才紧急停服进行安全补丁。

教训：API 是企业内部系统与外部服务交互的“血管”，其安全性直接决定了业务的完整性。我们必须在身份验证、最小权限、请求签名、速率限制等层面实现防护，且所有关键操作必须进行多因素审批。

案例四：社交工程诈骗—“假老板”伪装发送付款指令

2026 年 2 月，某大型制造企业的财务主管王女士收到一封看似来自 CEO 的邮件，邮件标题为 “紧急：调整本月 crypto 薪酬”。邮件内容使用了 CEO 近期公开的签名图片，并在正文中附带了新的收款地址。王女士在未进行二次核实的情况下，使用公司内部的多签钱包完成了 10 笔共计 850 万美元的支付。事后发现，攻击者通过公开的企业社交平台收集了 CEO 的公开信息，并利用深度伪造（Deepfake）技术生成了逼真的邮件头部。

教训：社交工程攻击不再仅仅依赖于传统的钓鱼邮件，深度伪造技术的成熟让“身份冒充”更加可行。任何涉及资金变动的指令，都必须通过独立渠道（如电话核实、视频会议）进行双重确认，并且使用基于硬件的签名设备进行批准。

二、案例剖析：共通的漏洞链与根本的防御思维

  1. 单点依赖与缺乏多因素验证
    四起案例皆展示了当“单点信任”被破坏时，整个支付链条瞬间失效。无论是剪贴板、私钥、API token 还是邮件指令，若未引入 多因素审批（例如多签、多层审计、硬件签名），攻击者一旦取得关键凭证即可“一键跑车”。因此，多签钱包、基于硬件的 TPM（可信平台模块）或安全元件（Secure Element）必须成为企业内部支付的默认配置。

  2. 缺乏可追溯、安全的审计日志
    案例二和案例三中，攻击者在转账后迅速“洗白”，而受害方因为缺乏完整、不可篡改的审计日志，导致事后取证困难。区块链的不可变性提供了交易本体的可追溯性，但 内部操作日志（如 API 调用时间、IP、签名摘要）同样需要被写入加密的审计链（如基于 Hyperledger Fabric 的审计链）以供事后追踪。

  3. 人因漏洞——认知盲区与安全培训不足
    案例一、案例四的根源都在于 用户安全认知不足。在高强度的业务节奏中，员工往往倾向于“快即是好”，忽视了检查与验证的环节。针对这一点，企业必须构建持续、情境化的安全培训体系，让员工在真实或模拟的攻击场景中进行演练，形成“安全思维”而非“安全工具”。

  4. 技术与流程的脱钩
    案例三显示即使技术层面部署了安全措施（如 JWT），若在 流程层面缺乏变更管理、审批审查，仍会产生巨大的安全缺口。技术只能帮助实现控制，真正的防护效果取决于技术与业务流程的深度融合。

三、智能体化、机器人化、智能化融合时代的安全新挑战

1. 自动化工资发放——机器人 RPA 与智能合约的“双刃剑”

在智能化浪潮下，越来越多的企业采用 RPA（机器人流程自动化） 与 智能合约 实现“一键发薪”。这些工具极大提升了效率，却也把 执行权 暴露在更广阔的攻击面。若 RPA 脚本被篡改，或智能合约代码存在未检测的逻辑漏洞（如重入攻击、整数溢出），将导致无法追回的资产流失。

防御建议
– 对 RPA 脚本进行代码审计，使用 代码签名 确保脚本不被篡改。
– 将关键的支付逻辑封装在 可升级的智能合约 中，采用 多签治理、时间锁（timelock） 机制，防止单次调用导致巨额转账。
– 引入 行为分析 与 异常检测（如基于机器学习的交易模式监控），及时发现与阻止异常的机器人行为。

2. AI 驱动的社交工程——深度伪造与声纹克隆的现实

AI 生成内容（AIGC）已经可以生成逼真的文本、语音甚至视频。攻击者利用 DeepFake 或 Voice Clone 技术伪造公司高层的指令，极大提升了社交工程攻击的成功率。

防御建议
– 建立 安全指令渠道：所有涉及资金的指令必须在 专属安全平台（如内部签名门户）完成，邮件或即时通讯仅作为通知渠道。
– 引入 声纹识别+活体检测 的多因子验证，对语音指令进行实时比对。
– 对全员进行 AI 生成内容辨识 培训，提高对深度伪造的敏感度。

3. 零信任（Zero Trust）与分布式身份（DID）的结合

传统的“网络边界”防护已不适用于跨链、跨云、跨组织的支付场景。零信任理念主张 “不信任任何默认”，每一次访问都要进行身份验证和授权。在 Crypto Payroll 环境中，使用 分布式身份（Decentralized Identifier，DID） 与 可验证凭证（VC） 能够在不泄露私钥的前提下实现安全的身份确认。

防御建议
– 为每位员工分配唯一的 DID，绑定硬件安全模块（HSM）生成的公钥。
– 支付平台在接收支付指令时，仅凭可验证凭证确认身份，而不直接暴露私钥。
– 与现有的 IAM（身份与访问管理） 系统对接，实现统一的策略执行。

4. 边缘计算与私钥托管的安全平衡

随着 边缘设备（如 IoT 终端、移动工作站）在企业业务链中的渗透，部分企业尝试在边缘节点进行签名以降低延迟。但这也把 私钥 带到了更易受攻的环境。如何平衡 性能 与 安全 成为新难题。

防御建议
– 采用 分层密钥方案：主私钥保存在硬件安全模块或冷库，仅在必要时生成一次性子私钥（子密钥）下放到边缘设备。
– 使用 阈值签名（Threshold Signature），即边缘设备仅持有签名片段，需要多设备协同才能完成完整签名。
– 对边缘节点实施 完整性度量（Integrity Measurement） 与 可信启动（Secure Boot），确保运行环境未被篡改。

四、构建全员安全防线的行动指南

1. 多签钱包是“硬核”防护的基础

  • 配置要求：企业主钱包采用 3‑2 多签（即 3 人中任意 2 人签名可执行），关键岗位（如财务、技术、合规）分别持有独立的硬件钱包。
  • 使用规范：每笔支付需在独立的离线设备上完成签名，签名文件通过 加密邮件或安全传输协议（SFTP） 交付给下一位签名者。
  • 审计追踪：签名过程自动记录在不可篡改的审计链中，定期导出报表供审计部门复核。

2. 私钥管理的“三层防护”

层级 目的 实施手段
冷存储 长期离线保管 硬件钱包、金属密钥存储、分层保险箱
热备份 业务连续性 多签子钱包、阈值签名、硬件安全模块（HSM）
访问控制 防止内部泄露 RBAC（基于角色的访问控制）+ 2FA（硬件令牌）

3. 自动化校验与防篡改机制

  • 地址校验：系统在提交支付指令前，自动比对钱包地址与 官方登记表（使用哈希签名保存），若出现不匹配则阻止流程并触发人工复核。
  • 剪贴板监控：在公司内部工作站上部署 可信执行环境（TEE） 的安全插件，监听剪贴板操作并对复制的地址进行哈希校验，如果检测到异常则弹窗警告。
  • API 安全：所有对外支付 API 强制采用 双签（即请求方和审批方分别持有私钥进行签名），并使用 Rate Limiting、IP 白名单、TLS 双向认证。

4. 人员安全意识的情境化培养

培训模块 内容要点 形式
基础安全 私钥、助记词、钓鱼、剪贴板劫持 线上微课 + 案例视频
合规与审计 资产分类、审计日志、合规报告 现场研讨 + 实战演练
高级威胁 AI 伪造、深度学习攻击、智能合约漏洞 红队/蓝队对抗演练
自动化防护 RPA/机器人安全、阈值签名 实操实验室（sandbox）
  • 情境式演练：每季度进行一次“模拟攻击”演练，利用真实的内部系统进行渗透测试，检验多签、审计、异常检测等控制点的有效性。
  • 即时反馈：演练结束后，通过内部安全平台自动生成评分报告，针对每位参与者的表现给出改进建议，形成闭环。

5. 与供应商的安全协同

在选择第三方 Crypto Payroll 平台时，必须核实以下要点：

  1. 安全认证：ISO/IEC 27001、SOC 2 Type II、Cybersafe 认证。
  2. 合规审计：是否符合当地税务、反洗钱（AML）以及数据保护（GDPR/中国个人信息保护法）要求。
  3. 技术细节：硬件安全模块使用情况、钱包签名流程、是否支持多签、是否提供 API 访问审计日志。
  4. 应急响应：供应商是否提供 24/7 安全响应团队、是否有明确的泄露报告流程。
  5. 保险保障：是否购买了数字资产保险，以在极端情况下提供经济赔付。

五、号召全员参与：开启信息安全意识培训新篇章

“千里之行，始于足下；千军易得，一将难求。”
——《孙子兵法·计篇》

同事们，面对日益智能化、自动化的业务平台，安全不是 IT 部门的专属责任，而是全员的日常习惯。公司即将在本月启动 《信息安全意识与 Crypto Payroll 防护》 系列培训，分为以下三大阶段：

  1. 启航阶段（线上微课）
    • 5 分钟“安全快闪”，聚焦剪贴板劫持、私钥泄漏等核心风险。
    • 10 分钟案例复盘，带你走进真实攻击链路。
  2. 深化阶段（互动研讨）
    • 现场分组讨论，围绕“多签钱包与业务效率的平衡”展开头脑风暴。
    • 模拟攻击演练，让每位参与者亲自体验从钓鱼到支付的全链路风险。
  3. 实战阶段（红蓝对抗）
    • 红队模拟攻击公司内部支付系统，蓝队负责发现、阻断并复盘。
    • 完成后将获得 《数字资产安全守护者》 认证徽章，写入个人职业档案。

培训收益：

  • 个人层面：掌握防钓鱼、私钥管理、钱包安全的实用技巧；提升对 AI 伪造、深度学习攻击的辨识能力。
  • 团队层面：构建基于多签、审计、异常检测的安全支付流程；形成跨部门的安全协作机制。
  • 组织层面：满足合规要求，降低资产被盗风险；建立可追溯、可审计的数字资产治理体系。

行动号召

  • 请在本周五（6 月 28 日）前 登录公司内部学习平台，完成“安全快闪”微课，并在系统中提交完成确认。
  • 报名研讨会：截至 7 月 10 日，登录培训系统选择适合的时间段，系统将自动发送会议链接。
  • 积极参与红蓝对抗：对安全技术感兴趣的同事可提前报名，名额有限，先到先得。

让我们一起把安全思维深植于每一次点击、每一次复制、每一次签名之中。
未来的企业竞争，最终将是“谁的防线更坚固、谁的安全文化更根深”。相信在全体同事的共同努力下，我们的数字资产会像堡垒一样屹立不倒。

“防患于未然，未雨绸缪，方能在信息海潮中立于不败之地。”
——《周易·乾卦》

让我们以安全为基石，以创新为翅膀，携手驶向更加智能、更加可靠的未来！

除了理论知识，昆明亭长朗然科技有限公司还提供模拟演练服务，帮助您的员工在真实场景中检验所学知识，提升实战能力。通过模拟钓鱼邮件、恶意软件攻击等场景，有效提高员工的安全防范意识。欢迎咨询了解更多信息。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898