比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > Polygon > Info

慢霧安全提醒:交易平臺工作人員謹防惡意鏈接釣魚攻擊_ANC

Author:

Time:1900/1/1 0:00:00

據慢霧區伙伴無極實驗室消息,近期有黑客團伙利用Windows10的IE11/EdgeLegacy和MSTeams結合ms-officecmd的遠程代碼漏洞進行釣魚攻擊,攻擊者通過構造惡意的exploit的鏈接發送給交易平臺的內部人員,并誘導內部人員點擊惡意的鏈接,從而控制內部人員的電腦,來實施對交易平臺的盜幣攻擊。目前已經有部分交易平臺遭受攻擊,交易平臺工作人員可自查是否有訪問過如下的鏈接或IP地址。??

慢霧安全預警:Nuxt.js出現遠程代碼執行漏洞攻擊案例,請相關方及時升級:金色財經報道,據慢霧區消息,Nuxt.js遠程代碼執行漏洞(CVE-2023-3224) PoC在互聯網上公開,目前已出現攻擊案例。Nuxt.js是一個基于Vue.js的輕量級應用框架,可用來創建服務端渲染(SSR) 應用,也可充當靜態站點引擎生成靜態站點應用,具有優雅的代碼結構分層和熱加載等特性。Nuxt中存在代碼注入漏洞,當服務端以開發模式啟動時,遠程未授權攻擊者可利用此漏洞注入惡意代碼并獲取目標服務器權限。其中,Nuxt == 3.4.0,Nuxt == 3.4.1,Nuxt == 3.4.2 均受到影響。加密貨幣行業有大量平臺采用此方案構建前后端服務,請注意風險,并將Nuxt升級到3.4.3或以上版本。[2023/6/15 21:39:39]

攻擊者相關信息:鏈接:https://giantblockorg,https://financialtimes365comC&C:plusinfo24comIP地址:162.213.253.56

關于慢霧安全審計未發現Parallel Finance漏洞的不實消息的聲明:7月11日消息,針對今日媒體報道慢霧安全審計了遭受重入攻擊的DeFi平臺Parallel Finance項目智能合約一事,慢霧安全再次聲明,近日發生重入攻擊的項目是Omni Protocol,該項目是Parallel Finance項目的另一個項目,慢霧審計的是Parallel Finance在波卡生態里的項目代碼,具體的審計報告可見原文鏈接。針對上述事件,慢霧將保留依法追究名譽侵犯的權利。

此前消息,DeFi平臺Parallel Finance遭受重入攻擊,導致了約200萬美元的損失。[2022/7/11 2:06:00]

現場 | 慢霧安全負責人:好的公鏈需要滿足安全穩定運行最基本的要求:金色財經11月9日現場報道,今日,由imondo和鏈人聯合主辦的“DAPP開發者大會”在北京舉行。慢霧安全負責人海賊王做了以“DApp安全現狀深度分析”為主題的演講。他表示,現在的公鏈如以太坊、EOS,都有自己的優勢,應保持開放的心態去看待公鏈。好的公鏈應該滿足一些基本要求,即公鏈需穩定運行,官方錢包要安全可靠,區塊鏈瀏覽器要安全可用。[2018/11/9]

Tags:NUXFINFINAANCNUX幣Infinity DogeVendetta FinanceBrigadeiro.Finance

Polygon
LG電子在其公司章程的新領域中增加加密資產和區塊鏈_GORA

LG電子在年度股東大會上宣布,將加密貨幣資產和區塊鏈技術列入公司章程的新領域。在加密和區塊鏈業務領域,該公司的目標是啟動加密資產經紀和交易業務,以及基于區塊鏈的軟件開發和銷售.

1900/1/1 0:00:00
綠色比特幣礦企TeraWulf計劃到2025年部署挖礦能力達800兆瓦_TERA

據美通社報道,綠色比特幣礦企TeraWulf今天宣布其挖礦業務和數字資產基礎設施建設的進展。TeraWulf稱其正在開發兩個完全集成的環境清潔比特幣挖礦設施,分別是紐約的LakeMariner和.

1900/1/1 0:00:00
報告:V神的EIP-4844提案中兩個內存池問題需得到解決_CFT

Fairyproof今日發布關于V神提出的EIP-4844提案研究報告,報告稱,此EIP在以太坊客戶端和匯總解決方案的實施中引入了重大變化,雖然可能不會引入明顯的漏洞.

1900/1/1 0:00:00
去中心化質押協議Swell Network完成375萬美元種子輪融資,Framework Ventures領投_ETF

據CoinDesk報道,基于以太坊的去中心化質押協議SwellNetwork完成375萬美元種子輪融資,由FrameworkVentures領投.

1900/1/1 0:00:00
多家數字藏品平臺公眾號被關停_WOR

微信公眾號“元飛船”發文稱,今日突然曝出有多家數字藏品平臺公眾號被關閉,據其不完全統計,涉及的平臺有ArtMeta元藝數、一點數藏、歸藏元宇宙、畫生Meta、元本空間、神達數藏、OneMeta、.

1900/1/1 0:00:00
a16z向去中心化質押平臺Lido投資7000萬美元_ETH

據Cointelegraph報道,a16z宣布其已向去中心化質押平臺Lido投資7000萬美元,并使用Lido將a16z持有的部分ETH質押在信標鏈.

1900/1/1 0:00:00
ads