余弦：ERC-X協(xié)議Miner合同存在低級(jí)漏洞
金色財(cái)經(jīng)報(bào)道，針對(duì)Miner（MINER）遭到攻擊事件，慢霧創(chuàng)始人余弦就此表示，Miner好像還是個(gè)新協(xié)議（ERC-X，看去似乎包羅萬(wàn)象，多合一，包括最近火熱的ERC-404），可惜合約有低級(jí)漏洞，自己給自己轉(zhuǎn)賬就可以翻倍余額。...
漏洞
利用Miner合約漏洞，其代幣24小時(shí)下跌超過(guò)82%
金色財(cái)經(jīng)報(bào)道，據(jù)官方公告，加密實(shí)驗(yàn)ERC-X項(xiàng)目Miner表示其合約出現(xiàn)漏洞_update函數(shù)被利用，如果用戶將代幣轉(zhuǎn)移給自己，那么用戶地址的余額將增加一倍，因?yàn)楹霞s使用了余額的緩存值。據(jù)行情數(shù)據(jù)顯示，MINER現(xiàn)報(bào)18.98美元，24小時(shí)...
WordPress的加密貨幣小工具插件存在嚴(yán)重漏洞，存在泄露敏感信息的危險(xiǎn)
2月8日消息，新加坡網(wǎng)絡(luò)安全局 (CSA) 強(qiáng)調(diào)，Web開發(fā)平臺(tái)WordPress的加密貨幣小工具插件“Cryptocurrency Widgets – Price Ticker & Coins List”包含一個(gè)可用于提取敏感信息...
AbracadabraMoney：愿意與黑客直接協(xié)調(diào)，提供公平的漏洞獎(jiǎng)勵(lì)
金色財(cái)經(jīng)報(bào)道，此前遭遇黑客攻擊的DeFi協(xié)議Abracadabra Money（MIM_Spell）在X平臺(tái)表示愿意直接與黑客協(xié)調(diào)，并提供公平的漏洞賞金作為拿回被黑客竊取資金的交換條件。Abracadabra Money稱愿意等待到歐洲中部...
獎(jiǎng)勵(lì) 漏洞 2024-02-04 59
經(jīng)過(guò)一周的精選Nethermind漏洞，6%的節(jié)點(diǎn)運(yùn)營(yíng)商已經(jīng)更換了執(zhí)行客戶端
Coinbase Cloud表示正在尋找其他客戶端執(zhí)行層的替代選項(xiàng)，預(yù)計(jì)將于2月份提供更多細(xì)節(jié)，另一個(gè)權(quán)益證明驗(yàn)證器和RPC節(jié)點(diǎn)提供商P2P也已轉(zhuǎn)向使用 Besu。金色財(cái)經(jīng)報(bào)道，上周以太坊的Nethermind客戶端軟件漏洞導(dǎo)致驗(yàn)證器離線四...
Abracadabra.Money：已經(jīng)注意到漏洞，DAO金庫(kù)將從市場(chǎng)上回購(gòu)MIM并銷毀
1月30日消息，DeFi協(xié)議Abracadabra.Money（MIM_Spell）表示，已注意到協(xié)議漏洞問(wèn)題，工程團(tuán)隊(duì)正在調(diào)查。DAO金庫(kù)將從市場(chǎng)回購(gòu)MIM，然后銷毀。...
TrustWallet：由于第三方客戶支持服務(wù)的安全漏洞，沒有用戶資金面臨風(fēng)險(xiǎn)
金色財(cái)經(jīng)報(bào)道，TrustWallet在X平臺(tái)發(fā)文表示，2024年1月17日，我們使用的第三方客戶支持服務(wù)遇到了安全漏洞。未經(jīng)授權(quán)的訪問(wèn)僅限于用于通過(guò)第三方系統(tǒng)向平臺(tái)提交支持票證的姓名/昵稱和電子郵件地址，票證的內(nèi)部?jī)?nèi)容未被訪問(wèn)。...
trustwallet 客戶 2024-01-30 54
以太坊Nethermind軟件漏洞引發(fā)了“客戶端多樣化”的風(fēng)險(xiǎn)討論
金色財(cái)經(jīng)報(bào)道，早些時(shí)候以太坊Nethermind客戶端軟件中的一個(gè)錯(cuò)誤導(dǎo)致該鏈的大部分關(guān)鍵運(yùn)營(yíng)商癱瘓，Nethermind的開發(fā)人員在數(shù)小時(shí)內(nèi)發(fā)布了修復(fù)問(wèn)題的補(bǔ)丁。但該漏洞引發(fā)了“客戶端多元化”風(fēng)險(xiǎn)討論，一些專家認(rèn)為，以太坊的大部分驗(yàn)證器都...
GoPlus：Chrome上的一個(gè)高風(fēng)險(xiǎn)零日漏洞已經(jīng)修復(fù)，用戶可以及時(shí)更新最新版本
1月17日消息，GoPlus在X平臺(tái)發(fā)布風(fēng)險(xiǎn)提示，Chrome高危零日漏洞（CVE-2024-0519）已修復(fù)，請(qǐng)用戶及時(shí)更新最新版本：·Windows用戶（12006099224/225）·Mac用戶（1200...
MetaMask：今天發(fā)生的Socket漏洞不會(huì)影響B(tài)ridge用戶
金色財(cái)經(jīng)報(bào)道，MetaMask在社交媒體上稱，MetaMaskBridge用戶不受今天發(fā)生的Socket漏洞的影響。我們始終把您的安全放在首位，因此我們?cè)谠O(shè)計(jì)網(wǎng)橋合同時(shí)采用了獨(dú)特的架構(gòu)，旨在防范此類攻擊。...