目前，Gala已通過其他活動和網(wǎng)絡(luò)內(nèi)的使用模式識別出惡意行為者，其表示這些模式以前與較小的漏洞有關(guān)，表明存在特權(quán)訪問濫用，而不是外部軟件漏洞。5月28日消息，Gala發(fā)文公布50億枚GALA未經(jīng)授權(quán)增發(fā)事件事后報告，其表示，所有內(nèi)部流程都已...

GALA 分析 2024-05-28 72

金色財經(jīng)報道，CertiK稱，安全研究團隊發(fā)現(xiàn)macOS Sonoma 14.5中存在漏洞，該漏洞可允許應(yīng)用利用內(nèi)核權(quán)限執(zhí)行任意代碼。蘋果已公布該漏洞，用戶需更新至最新版本的macOS。...

漏洞 版本 2024-05-14 88

金色財經(jīng)報道，慢霧首席信息安全官23pds發(fā)文稱，知名Reactweb應(yīng)用框架NextJS被發(fā)現(xiàn)一個完整讀取的SSRF(CVE-2024-34351)漏洞。值得注意的是加密貨幣行業(yè)有大量的平臺使用此框架，請立即升級至v141...

JS NEXT 2024-05-10 49

金色財經(jīng)報道，據(jù)Cyvers Alerts監(jiān)測，Blast生態(tài)項目Bloom出現(xiàn)合約漏洞，總損失達60萬美元，攻擊者已將所有被盜資金轉(zhuǎn)移到ETH網(wǎng)絡(luò)。...

BLAST 合約 2024-05-09 34

金色財經(jīng)報道，KupiaSecurity匿名網(wǎng)絡(luò)安全研究人員MarcoCroc發(fā)現(xiàn)DeFi協(xié)議CurveFinance潛在的一個可重入漏洞，他在X平臺發(fā)文解釋該漏洞可能被黑客利用以操縱余額并從流動性池中提取資金。...

發(fā)放 披露 2024-05-01 48

金色財經(jīng)報道，慢霧安全提醒，近期有攻擊者利用WordPress插件漏洞攻擊正常的站點，然后在站點中注入惡意的js代碼，發(fā)起水坑攻擊，在用戶訪問站點時彈出惡意彈窗，騙取用戶執(zhí)行惡意的代碼或進行Web3錢包簽名，從而盜取用戶的資產(chǎn)。...

發(fā)起 惡意 2024-04-28 44

4月26日消息，Arbitrum研發(fā)團隊OffchainLabs宣布曾在3月22日向OPLabs團隊披露了其在Optimism測試網(wǎng)上發(fā)現(xiàn)的兩個嚴(yán)重的安全漏洞，這些漏洞存在于OPLabs部署的Optimism欺詐證明系統(tǒng)中，Offchain...

披露 欺詐 2024-04-26 53

4月24日消息，Asymmetric Research披露Cosmos IBC（跨區(qū)塊鏈通信）協(xié)議的參考實現(xiàn)ibc-go中存在一個漏洞，在處理超時信息時的重入漏洞可能會讓攻擊者在受影響的Cosmos鏈上鑄造無限量的IBC代幣。...

GO IBC 2024-04-24 40

金色財經(jīng)報道，加密錢包提供商Trust Wallet發(fā)文稱，暗網(wǎng)上針對iMessage的高風(fēng)險零日漏洞以200萬美元的價格出售，該漏洞無需用戶點擊鏈接即可滲透并控制iPhone用戶。建議Apple用戶盡快禁用iMessage，直到Apple...

trustwallet 暗網(wǎng) 2024-04-16 74

金色財經(jīng)報道，Trust Wallet在X平臺發(fā)文表示，發(fā)現(xiàn)針對iOS用戶的iMessage高風(fēng)險漏洞，建議盡快禁用iMessages，直到Apple修補此漏洞。...

trustwallet 建議 2024-04-16 51