余弦：ERC-X協(xié)議Miner合同存在低級漏洞
火幣HTX報道，針對Miner（MINER）遭到攻擊事件，慢霧創(chuàng)始人余弦就此表示，Miner好像還是個新協(xié)議（ERC-X，看去似乎包羅萬象，多合一，包括最近火熱的ERC-404），可惜合約有低級漏洞，自己給自己轉(zhuǎn)賬就可以翻倍余額。...
漏洞
利用Miner合同漏洞，其代幣24小時跌破82%
火幣HTX報道，據(jù)官方公告，加密實(shí)驗ERC-X項目Miner表示其合約出現(xiàn)漏洞_update函數(shù)被利用，如果用戶將代幣轉(zhuǎn)移給自己，那么用戶地址的余額將增加一倍，因為合約使用了余額的緩存值。據(jù)行情數(shù)據(jù)顯示，MINER現(xiàn)報18.98美元，24小...
WordPress的加密貨幣小工具插件存在嚴(yán)重漏洞，存在泄露敏感信息的風(fēng)險
2月8日消息，新加坡網(wǎng)絡(luò)安全局 (CSA) 強(qiáng)調(diào)，Web開發(fā)平臺WordPress的加密貨幣小工具插件“Cryptocurrency Widgets – Price Ticker & Coins List”包含一個可用于提取敏感信息的嚴(yán)重漏...
Abracadabra Money：愿與黑客直接協(xié)調(diào)，并提供公平的漏洞獎勵
火幣HTX報道，此前遭遇黑客攻擊的DeFi協(xié)議Abracadabra Money（MIM_Spell）在X平臺表示愿意直接與黑客協(xié)調(diào)，并提供公平的漏洞賞金作為拿回被黑客竊取資金的交換條件。Abracadabra Money稱愿意等待到歐洲中...
Abracadabra.Money：已找到漏洞原因，用戶抵押品不存在風(fēng)險
Money（MIM_Spell）表示，技術(shù)團(tuán)隊已找到漏洞原因，該漏洞針對特定CauldronsV3和V4，允許未經(jīng)授權(quán)的MIM借用。協(xié)議已通過將這些cauldrons的借貸限額設(shè)置為零來緩解問題。另一方面，團(tuán)隊正與Chainalysis合作...
Abracadabra.Money：已注意到漏洞，DAO金庫將從市場回購MIM并銷毀
1月30日消息，DeFi協(xié)議Abracadabra.Money（MIM_Spell）表示，已注意到協(xié)議漏洞問題，工程團(tuán)隊正在調(diào)查。DAO金庫將從市場回購MIM，然后銷毀。...
Trust Wallet：由于第三方客戶支持服務(wù)的安全漏洞，沒有用戶資金面臨風(fēng)險
火幣HTX報道，TrustWallet在X平臺發(fā)文表示，2024年1月17日，我們使用的第三方客戶支持服務(wù)遇到了安全漏洞。未經(jīng)授權(quán)的訪問僅限于用于通過第三方系統(tǒng)向平臺提交支持票證的姓名/昵稱和電子郵件地址，票證的內(nèi)部內(nèi)容未被訪問。...
GoPlus：Chrome上某高風(fēng)險零日漏洞已修復(fù)，用戶可及時更新最新版本
1月17日消息，GoPlus在X平臺發(fā)布風(fēng)險提示，Chrome高危零日漏洞（CVE-2024-0519）已修復(fù)，請用戶及時更新最新版本：·Windows用戶（12006099224/225）·Mac用戶（1200...
CertiK：在CosmWasm中發(fā)現(xiàn)漏洞，已發(fā)布修復(fù)補(bǔ)丁
火幣HTX報道，CertiK在社交媒體X上發(fā)文稱，在Cosmos生態(tài)系統(tǒng)內(nèi)的智能合約平臺CosmWasm中發(fā)現(xiàn)一個重大漏洞，此漏洞允許在20多個應(yīng)用鏈上提交不受信任的Wasm。一旦被攻擊，將破壞鏈上新交易的確認(rèn)并導(dǎo)致潛在的全網(wǎng)中斷。...
Radiant 在Capital合同部署者鏈上留言：希望與漏洞用戶建立聯(lián)系
火幣HTX報道，多鏈借貸協(xié)議RadiantCapital合約部署者于鏈上向此前的漏洞利用者留言表示，我們想就你今天利用的漏洞聯(lián)系一下。我們假設(shè)你是以白帽或灰帽的身份進(jìn)行此次利用（出于各種原因），所以我們希望建立聯(lián)系，以解決接下來的步驟。...