BTC/HKD+1.97%
ETH/HKD+2.44%
LTC/HKD+0.53%
DOT/HKD+1.72%
ADA/HKD+2.12%
SOL/HKD+3.19%
XRP/HKD+7.54%
DOGE/US+2.37%GoPocket核心開發者BenLaw此前發推稱，ERC721R示例合約存在缺陷可導致項目方利用此問題進行RugPull。據慢霧安全團隊初步分析，此缺陷本質上是由于owner權限過大問題，在ERC721R示例合約中owner可以通過setRefundAddress函數任意設置接收用戶退回的NFT地址。當此退回地址持有目標NFT時，其可以通過調用refund函數不斷的進行退款操作從而耗盡用戶在合約中鎖定的購買資金。且示例合約中存在ownerMint函數，owner可在NFTmint未達總供應量的情況下進行mint。因此ERC721R的實現仍是防君子不防小人。??
慢霧：Apple Store惡意釣魚程序可模仿正常應用程序，盜取賬號密碼以繞過2FA:7月25日消息，慢霧首席信息安全官23pds發推提醒用戶注意Apple ID出現的最新攻擊案例，其中Apple Store出現惡意釣魚程序，通過模仿正常應用程序盜取用戶賬號和密碼，然后攻擊者把自己的號碼加入雙重認證的信任號碼，控制賬號權限，用來繞過蘋果的2FA。“加密貨幣用戶務必注意，因為目前有不少用戶、錢包的備份方案是iCloud備份，一旦被攻擊，可能造成資產損失”。[2023/7/25 15:56:56]
慢霧安全團隊建議用戶在參與NFTmint時不管項目方是否使用ERC721R都需做好風險評估。
慢霧：針對傳言火幣信息泄漏事件不涉及用戶賬戶與資金安全 請保持客觀冷靜對待:據官方消息，慢霧注意到近日有白帽子公開了此前一個火幣已經處理完畢的過往漏洞信息。經慢霧與火幣官方確認，火幣本著負責任披露信息的策略，對本次事件做以下說明：本次事件是小范圍內（4000人）的用戶聯絡信息泄露，信息種類不涉及敏感信息，不涉及用戶賬戶與資金安全。事件發生于2021年6月22日日本站測試環境S3桶相關人員不規范操作導致，相關用戶信息于2022年10月8日已經完全隔離，日本站與火幣全球站無關。本次事件由白帽團隊發現后，火幣安全團隊2023年6月21日（10天前）已第一時間進行處理，立即關閉相關文件訪問權限，當前漏洞已修復，所有相關用戶信息已經刪除。感謝白帽團隊對于火幣安全做出的貢獻。最后提醒請大家冷靜對待，切勿傳謠。[2023/7/1 22:12:01]
慢霧：Multichain(AnySwap)被黑由于anySwapOutUnderlyingWithPermit函數相關問題:據Multichain(AnySwap)早前消息，2022年01月18日，一個影響6個跨鏈Token的關鍵漏洞正在被利用。慢霧安全團隊進行分析后表示，此次主要是由于anySwapOutUnderlyingWithPermit函數為檢查用戶傳入的Token的合法性，且未考慮并非所有underlying代幣都有實現permit函數，導致用戶資產被未授權轉出。慢霧安全團隊建議：應對用戶傳入的參數是否符合預期進行檢查，且在與其他合約進行對接時應考慮好兼容性問題。[2022/1/19 8:57:49]
據華夏時報報道,唯一藝術數字藏品平臺昨日發布公告稱,唯一藝術屢次遭遇大量違規軟件和惡意訪問攻擊,導致部分訂單出錯、無法打開網站頁面的現象.
1900/1/1 0:00:00據彭博社援引知情人士報道,美國南達科他州提供自主退休賬戶的IRAFinancialTrust上周遭到黑客攻擊,導致3600萬美元的加密貨幣被盜.
1900/1/1 0:00:00國際貨幣基金組織在一份金融穩定報告中表示,隨著烏克蘭戰爭繼續引發人們對逃避制裁的擔憂,各國政府應確保他們有權對傳統資產和加密貨幣實施資本管制.
1900/1/1 0:00:00無錫經開區與吉利控股集團視頻簽約儀式在上海、杭州、無錫三地同步舉行。市委書記杜小剛與吉利控股集團CEO李東輝相會“云端”,共同見證吉利控股區塊鏈全球總部項目落戶無錫經開區.
1900/1/1 0:00:00周四,幣安宣布加入俄羅斯銀行協會,旨在促進與地方當局、議員和加密貨幣行業專家的對話。除了批準幣安成為其會員,該協會理事會啟動了一個專門的數字金融資產和數字貨幣專家中心.
1900/1/1 0:00:00據央視新聞客戶端報道,當地時間14日,英國最高法院裁決,“維基揭秘”創始人阿桑奇不可以對去年12月英國高等法院作出的將其“引渡至美國受審的裁決”提起上訴.
1900/1/1 0:00:00
比特幣價格
