PeckShield：ChaingeFinance涉嫌出現(xiàn)合同漏洞，導(dǎo)致資金未經(jīng)授權(quán)轉(zhuǎn)出
金色財(cái)經(jīng)報(bào)道，據(jù)PeckShield監(jiān)測(cè)，跨鏈流動(dòng)性協(xié)議Chainge Finance疑似因?yàn)檩斎腧?yàn)證不足導(dǎo)致資金未經(jīng)授權(quán)轉(zhuǎn)出。...
漏洞
Android和iOS的RCE0-day漏洞正在出售，這是慢霧首席信息安全官
金色財(cái)經(jīng)報(bào)道，慢霧首席信息安全官（CISO）23pds在X平臺(tái)發(fā)文表示，暗網(wǎng)情報(bào)稱Android和iOS的RCE0-day漏洞正在出售。攻擊類型：0click/1Click；攻擊方式：圖像/短信，從而控制設(shè)備。...
慢霧CISO：Telegram官方拼寫錯(cuò)誤導(dǎo)致另一個(gè)文件格式繞過(guò)執(zhí)行漏洞
4月12日消息，慢霧首席信息安全官（CISO） 23pds 在 X 平臺(tái)發(fā)文表示，Telegram 官方一個(gè)拼寫錯(cuò)誤，導(dǎo)致的另一個(gè)文件格式繞過(guò)執(zhí)行漏洞。請(qǐng)用戶注意更新、注意安全。...
Telegram：自動(dòng)下載安全漏洞尚未得到證實(shí)
金色財(cái)經(jīng)報(bào)道，針對(duì)近期有關(guān)自動(dòng)下載安全漏洞的報(bào)道，Telegram在X平臺(tái)發(fā)文回應(yīng)，我們無(wú)法確認(rèn)是否存在這樣的漏洞。該視頻很可能是一個(gè)騙局。任何人都可以報(bào)告我們應(yīng)用程序中的潛在漏洞并獲得獎(jiǎng)勵(lì)。...
JuiceFinance：Munchables漏洞正在評(píng)估中，存儲(chǔ)的wETH沒有受到影響
3月27日消息，Blast生態(tài)DeFi協(xié)議JuiceFinance官方表示，正在評(píng)估Munchables漏洞，同時(shí)正評(píng)估有關(guān)如何轉(zhuǎn)移資金的所有選項(xiàng)。黑客竊取了ETH，但其存入的wETH并未受到影響。所有Juice用戶的wETH仍在Munch...
選擇以太坊核心開發(fā)者披露，Dencun升級(jí)期間存在安全漏洞，目前已經(jīng)解決
金色財(cái)經(jīng)報(bào)道，以太坊核心開發(fā)者披露了以太坊主網(wǎng)從合并到最近的Dencun硬分叉期間存在的一個(gè)安全漏洞。該漏洞可被利用來(lái)執(zhí)行拒絕服務(wù)攻擊。該漏洞允許某些客戶端創(chuàng)建超過(guò)RPC大小限制的區(qū)塊，而對(duì)其他客戶端則仍然有效，從而破壞了共識(shí)。...
LitecoinCorev0.21.3rc3的精選萊特幣發(fā)布：修復(fù)CPU拒絕使用服務(wù)漏洞等
金色財(cái)經(jīng)報(bào)道，據(jù)Litecoin Foundation官方消息，萊特幣發(fā)布Litecoin Core v0.21.3rc3，這也是 Litecoin Core 0.21.3的候選版本，該版本包括新功能和各種錯(cuò)誤修復(fù)以及重要的安全更新，修復(fù)允...
ParaSwap：如果發(fā)現(xiàn)AugustusV6的關(guān)鍵漏洞，建議取消V6合同權(quán)限
3月20日消息，DEX聚合器ParaSwap表示發(fā)現(xiàn)了一個(gè)嚴(yán)重漏洞，影響批準(zhǔn)聚合智能合約AugustusV6合約的用戶。ParaSwap已暫停V6API，并進(jìn)行白帽攻擊來(lái)確保資金安全。這些資金現(xiàn)已安全地保存在0x66E90開頭的安全錢包中，...
關(guān)鍵 發(fā)現(xiàn) 2024-03-20 94
CertiK：Mozaic遭到漏洞攻擊，損失200萬(wàn)美元
金色財(cái)經(jīng)報(bào)道，CertiK Alert在X平臺(tái)表示，Mozaic經(jīng)歷了一次漏洞攻擊，損失至少約200萬(wàn)美元，被盜資金已轉(zhuǎn)移至墨西哥。...
安全性公司：PolyhedraNetwork在BNB鏈上遭遇錢包訪問漏洞，損失140萬(wàn)美元
3月13日消息，據(jù)Cyvers Alerts監(jiān)測(cè)，Web3全?；ゲ僮餍曰A(chǔ)設(shè)施Polyhedra Network在BNB鏈上遭遇了錢包訪問漏洞，攻擊者提取了140萬(wàn)美元，其中包括價(jià)值70萬(wàn)美元的THE代幣，然后將所有代幣換成了BNB。...