Zellic發(fā)現(xiàn)了Astar漏洞，惡意行為者可以竊取大約40萬美元的代幣
據(jù)星球日?qǐng)?bào)報(bào)道，Web3審計(jì)公司Zellic表示，今年11月其安全研究人員發(fā)現(xiàn)Astar的一個(gè)漏洞，惡意行為者可利用該漏洞竊取價(jià)值約400,000美元的代幣。該漏洞允許攻擊者從部署在AstarEVM上某些類型的智能合約中竊取大量資金。...
代幣 發(fā)現(xiàn) 2023-12-06 92
漏洞
OpenAI修復(fù)ChatGPT泄露的內(nèi)部數(shù)據(jù)漏洞
據(jù)Decrypt報(bào)道，人工智能公司OpenAI已修補(bǔ)了其旗艦聊天機(jī)器人ChatGPT泄露內(nèi)部公司數(shù)據(jù)的漏洞。此前，研究人員發(fā)現(xiàn)，要求ChatGPT無限次重復(fù)一個(gè)詞會(huì)導(dǎo)致其泄露“預(yù)訓(xùn)練分布”的私人信息，包括OpenAI的電子郵件、電話和傳真號(hào)...
CertiK：可信的移動(dòng)設(shè)備執(zhí)行環(huán)境（TEE）存在重大漏洞
金色財(cái)經(jīng)報(bào)道，近日，CertiK對(duì)配備了基于TEE的專用錢包的設(shè)備進(jìn)行了測(cè)試，揭示出移動(dòng)設(shè)備可信執(zhí)行環(huán)境（TEE）的重大漏洞。然而，CertiK的測(cè)試結(jié)果顯示，攻擊者能夠輕松提取存儲(chǔ)在TEE中的PIN碼，進(jìn)而訪問錢包并獲取私鑰，從而成功盜取...
CertiK：ElasticcomputeSwapStep()函數(shù)的實(shí)現(xiàn)存在KyberSwap漏洞
攻擊者對(duì)空刻度范圍內(nèi)的流動(dòng)性池進(jìn)行精密計(jì)算操作，利用交叉交換流動(dòng)性計(jì)數(shù)，耗盡了許多包含低流動(dòng)性的KyberSwap池。該函數(shù)首先調(diào)用了calcReachAmount()函數(shù)，得出攻擊者的掉期不會(huì)越過刻度線的結(jié)論，但錯(cuò)誤地產(chǎn)生了一個(gè)比調(diào)用“c...
選擇Lido：由于InfStones漏洞而沒有密鑰泄漏，所有與之相關(guān)的密鑰都將開始輪換
金色財(cái)經(jīng)報(bào)道，Lido治理論壇帖子發(fā)布更新稱，在與受影響的節(jié)點(diǎn)運(yùn)營(yíng)商InfStones和相關(guān)安全研究人員(dWalletLabs)進(jìn)行討論后，LidoDAO貢獻(xiàn)者就以太坊節(jié)點(diǎn)運(yùn)營(yíng)商(InfStones)平臺(tái)漏洞得出了以下結(jié)論：沒有跡象表明任...
選擇InfStones否認(rèn)dWallet披露的漏洞會(huì)影響10億美元的加密貨幣
金色財(cái)經(jīng)報(bào)道，區(qū)塊鏈安全公司dWalletLabs最近披露了一個(gè)漏洞，他們聲稱該漏洞可能影響價(jià)值高達(dá)10億美元的加密貨幣，其中ETH、APT、BNB和SUI等資產(chǎn)面臨風(fēng)險(xiǎn)。dWalletLabs報(bào)告了由基礎(chǔ)設(shè)施提供商InfStones托管的...
密碼幣安(Binance)：揭示#DWallet實(shí)驗(yàn)室發(fā)現(xiàn)的主要漏洞
在快速發(fā)展的加密貨幣領(lǐng)域，DWalletLabs發(fā)現(xiàn)的一個(gè)關(guān)鍵安全漏洞在整個(gè)行業(yè)引起了連鎖反應(yīng)。在回應(yīng)中，他們淡化了問題的嚴(yán)重性，表示該漏洞僅影響一小部分活躍節(jié)點(diǎn)，并已與DWalletLabs合作迅速得到解決。...
發(fā)現(xiàn) 密碼 2023-11-25 82
![[錦鯉論幣]Raft 數(shù)學(xué)難題，F(xiàn)inance被盜360萬美元，DeFi漏洞](/images/btc/59.jpeg "[錦鯉論幣]Raft 數(shù)學(xué)難題，F(xiàn)inance被盜360萬美元，DeFi漏洞")
[錦鯉論幣]Raft 數(shù)學(xué)難題，F(xiàn)inance被盜360萬美元，DeFi漏洞
RaftFinance的被黑事件只是一系列DeFi盜竊行為中的最新一例,攻擊者針對(duì)的是精度損失漏洞。實(shí)際上,像Onyx一樣,DeFi借貸協(xié)議Compound的分叉版本也被發(fā)現(xiàn)在其代碼中包含了舍入錯(cuò)誤,這些錯(cuò)誤被利用,就像HundredFin...
Horizen：SpookySwap有前端漏洞，建議用戶取消所有錢包訪問權(quán)限
作為安全預(yù)防措施，建議Horizen EON用戶撤銷對(duì)SpookySwap的所有錢包訪問權(quán)限，直至Spooky團(tuán)隊(duì)進(jìn)一步通知。金色財(cái)經(jīng)報(bào)道，Horizen在X平臺(tái)表示，SpookySwap社區(qū)報(bào)告稱前端界面中可能存在漏洞。...
Sui核心團(tuán)隊(duì)已經(jīng)修復(fù)了社區(qū)成員提出的漏洞，并將其提交給Mainnet、修復(fù)程序由Testnet和Devnet推出
Sui核心團(tuán)隊(duì)修補(bǔ)了該漏洞，并向Mainnet、Testnet和Devnet推出了修復(fù)程序。我們將在核心團(tuán)隊(duì)進(jìn)行回顧總結(jié)后發(fā)布有關(guān)漏洞、事件響應(yīng)和緩解措施的全部詳細(xì)信息。金色財(cái)經(jīng)報(bào)道，Sui在社交媒體上發(fā)文稱，Sui社區(qū)對(duì)一位社區(qū)成員的漏洞...