一個白帽黑客獲得了50,000美元的SUI代幣賞金，因?yàn)樗读薙ui的高風(fēng)險(xiǎn)漏洞
金色財(cái)經(jīng)報(bào)道，2023年9月，一位名為@f4lt的安全研究人員通過HackenProof披露了Sui的Bug Bounty計(jì)劃的一個高危漏洞。因此：Sui團(tuán)隊(duì)發(fā)現(xiàn)問題后及時(shí)處理并解決，成功修復(fù)后，漏洞獵人獲得了50,000美元的SUI代幣賞...
漏洞
AtomicalsProtocol：atomicals-jsCLI0.1.63版本存在漏洞，正在修復(fù)
金色財(cái)經(jīng)報(bào)道，Atomicals Protocol發(fā)推稱，Neutron Protocol團(tuán)隊(duì)優(yōu)對Atomicals ARC20代碼進(jìn)行優(yōu)化的atomicals-js CLI（0.1.63版本）存在漏洞，目前正在修復(fù)，該版本無意間廣播了一個...
WalletGuard：Chrome瀏覽器有零日漏洞，請立即更新
該漏洞是由于開源WebRTC框架中的堆緩沖區(qū)溢出漏洞造成的，許多其他網(wǎng)絡(luò)瀏覽器（如Mozilla Firefox、Safari和Microsoft Edge）通過JavaScript API提供實(shí)時(shí)通信 (RTC) 功能（如視頻流、文件共享...
AtomicWallet加密錢包發(fā)布了100萬美元漏洞賞金計(jì)劃
金色財(cái)經(jīng)報(bào)道，加密錢包Atomic Wallet發(fā)布100萬美元漏洞賞金計(jì)劃。Atomic Wallet對于反饋重要安全漏洞的用戶提供10萬美元的獎勵。小額賞金則根據(jù)漏洞等級劃分，從500美元至10000美元不等。...
Atomic錢包開發(fā)商啟動漏洞賞金計(jì)劃，價(jià)值100萬美元
金色財(cái)經(jīng)報(bào)道，Atomic錢包的開發(fā)商啟動了100萬美元的漏洞賞金，該計(jì)劃邀請世界各地安全專家共同識別和糾正Atomic錢包應(yīng)用程序中任何潛在的安全漏洞或錯誤，確保全球數(shù)百萬用戶獲得更安全的體驗(yàn)，發(fā)現(xiàn)最嚴(yán)重類型的漏洞并向團(tuán)隊(duì)報(bào)告的白帽黑客將...
OKX：在不影響用戶資產(chǎn)安全的情況下，CertiK提到的漏洞已經(jīng)修復(fù)
金色財(cái)經(jīng)報(bào)道，OKX官方X賬號發(fā)文表示，在接到CertiK提示后我們已經(jīng)第一時(shí)間完成相關(guān)升級。該問題系第三方應(yīng)用服務(wù)商漏洞，不涉及官方程序本體。目前，該問題在IOS6460版本中完成修復(fù)，建議各位用戶盡快完成APP更新，用戶的資產(chǎn)安全不受影...
IntoTheBlock：DeFi漏洞問題與私鑰管理有關(guān)，已經(jīng)造成了14億美元的損失
金色財(cái)經(jīng)報(bào)道，IntoTheBlock數(shù)據(jù)顯示，對DeFi漏洞的分析表明，大多數(shù)損失源于機(jī)制設(shè)計(jì)缺陷和智能合約漏洞，這凸顯了徹底審計(jì)的迫切需要。值得注意的是，與私鑰管理相關(guān)的問題已導(dǎo)致14億美元的損失。...
選擇FlooringProtocol：漏洞已經(jīng)修復(fù)，協(xié)議主合同是安全的
12月17日消息，NFT 碎片化協(xié)議 Flooring Protocol 在社交平臺上表示，已確定漏洞利用原因與 FP 的 peripheral/multi-call 合約有關(guān)，團(tuán)隊(duì)在 2 小時(shí)前部署了修復(fù)程序，修復(fù)了該問題。...
新加坡網(wǎng)絡(luò)安全局警告：WordPress加密貨幣插件存在嚴(yán)重漏洞
據(jù)星球日報(bào)報(bào)道，新加坡網(wǎng)絡(luò)安全局（CSA）提醒，Web開發(fā)平臺WordPress的加密貨幣小工具插件“Cryptocurrency Widgets – Price Ticker & Coins List”存在一個嚴(yán)重漏洞，可用于提取...
數(shù)據(jù)驗(yàn)證環(huán)節(jié)漏洞導(dǎo)致?lián)p失 330 萬美元，詳解 Socket 攻擊事件始末
撰文：CertiK2024年1月16日，SocketTech遭到攻擊，損失約330萬美元。攻擊者利用了Socket某合約中數(shù)據(jù)驗(yàn)證環(huán)節(jié)的漏洞，通過惡意數(shù)據(jù)輸入盜取了授權(quán)合約的用戶資金。接下來，第二個合約則將目標(biāo)對準(zhǔn)了受害者地址內(nèi)的WETH、...