余弦：ERC-X協(xié)議Miner合同存在低級漏洞
金色財經(jīng)報道，針對Miner（MINER）遭到攻擊事件，慢霧創(chuàng)始人余弦就此表示，Miner好像還是個新協(xié)議（ERC-X，看去似乎包羅萬象，多合一，包括最近火熱的ERC-404），可惜合約有低級漏洞，自己給自己轉(zhuǎn)賬就可以翻倍余額。...
漏洞
利用Miner合約漏洞，其代幣24小時下跌超過82%
金色財經(jīng)報道，據(jù)官方公告，加密實驗ERC-X項目Miner表示其合約出現(xiàn)漏洞_update函數(shù)被利用，如果用戶將代幣轉(zhuǎn)移給自己，那么用戶地址的余額將增加一倍，因為合約使用了余額的緩存值。據(jù)行情數(shù)據(jù)顯示，MINER現(xiàn)報18.98美元，24小時...
WordPress的加密貨幣小工具插件存在嚴(yán)重漏洞，存在泄露敏感信息的危險
2月8日消息，新加坡網(wǎng)絡(luò)安全局 (CSA) 強調(diào)，Web開發(fā)平臺WordPress的加密貨幣小工具插件“Cryptocurrency Widgets – Price Ticker & Coins List”包含一個可用于提取敏感信息...
AbracadabraMoney：愿意與黑客直接協(xié)調(diào)，提供公平的漏洞獎勵
金色財經(jīng)報道，此前遭遇黑客攻擊的DeFi協(xié)議Abracadabra Money（MIM_Spell）在X平臺表示愿意直接與黑客協(xié)調(diào)，并提供公平的漏洞賞金作為拿回被黑客竊取資金的交換條件。Abracadabra Money稱愿意等待到歐洲中部...
經(jīng)過一周的精選Nethermind漏洞，6%的節(jié)點運營商已經(jīng)更換了執(zhí)行客戶端
Coinbase Cloud表示正在尋找其他客戶端執(zhí)行層的替代選項，預(yù)計將于2月份提供更多細節(jié)，另一個權(quán)益證明驗證器和RPC節(jié)點提供商P2P也已轉(zhuǎn)向使用 Besu。金色財經(jīng)報道，上周以太坊的Nethermind客戶端軟件漏洞導(dǎo)致驗證器離線四...
Abracadabra.Money：已經(jīng)注意到漏洞，DAO金庫將從市場上回購MIM并銷毀
1月30日消息，DeFi協(xié)議Abracadabra.Money（MIM_Spell）表示，已注意到協(xié)議漏洞問題，工程團隊正在調(diào)查。DAO金庫將從市場回購MIM，然后銷毀。...
TrustWallet：由于第三方客戶支持服務(wù)的安全漏洞，沒有用戶資金面臨風(fēng)險
金色財經(jīng)報道，TrustWallet在X平臺發(fā)文表示，2024年1月17日，我們使用的第三方客戶支持服務(wù)遇到了安全漏洞。未經(jīng)授權(quán)的訪問僅限于用于通過第三方系統(tǒng)向平臺提交支持票證的姓名/昵稱和電子郵件地址，票證的內(nèi)部內(nèi)容未被訪問。...
trustwallet 客戶 2024-01-30 54
以太坊Nethermind軟件漏洞引發(fā)了“客戶端多樣化”的風(fēng)險討論
金色財經(jīng)報道，早些時候以太坊Nethermind客戶端軟件中的一個錯誤導(dǎo)致該鏈的大部分關(guān)鍵運營商癱瘓，Nethermind的開發(fā)人員在數(shù)小時內(nèi)發(fā)布了修復(fù)問題的補丁。但該漏洞引發(fā)了“客戶端多元化”風(fēng)險討論，一些專家認(rèn)為，以太坊的大部分驗證器都...
GoPlus：Chrome上的一個高風(fēng)險零日漏洞已經(jīng)修復(fù)，用戶可以及時更新最新版本
1月17日消息，GoPlus在X平臺發(fā)布風(fēng)險提示，Chrome高危零日漏洞（CVE-2024-0519）已修復(fù)，請用戶及時更新最新版本：·Windows用戶（12006099224/225）·Mac用戶（1200...
MetaMask：今天發(fā)生的Socket漏洞不會影響B(tài)ridge用戶
金色財經(jīng)報道，MetaMask在社交媒體上稱，MetaMaskBridge用戶不受今天發(fā)生的Socket漏洞的影響。我們始終把您的安全放在首位，因此我們在設(shè)計網(wǎng)橋合同時采用了獨特的架構(gòu)，旨在防范此類攻擊。...