BTC/HKD+0.6%
ETH/HKD+0.75%
LTC/HKD+1.5%
ADA/HKD+0.35%
SOL/HKD+1.01%
XRP/HKD+0.03%金色財經報道,據慢霧區消息,Distrust 發現了一個嚴重的漏洞,影響了使用 Libbitcoin Explorer 3.x 版本的加密貨幣錢包。該漏洞允許攻擊者通過破解 Mersenne Twister 偽隨機數生成器(PRNG)來訪問錢包的私鑰,目前已在現實世界中造成了實際影響。
漏洞詳情:該漏洞源于 Libbitcoin Explorer 3.x 版本中的偽隨機數生成器(PRNG)實現。該實現使用了 Mersenne Twister 算法,并且僅使用了 32 位的系統時間作為種子。這種實現方式使得攻擊者可以通過暴力破解方法在幾天內找到用戶的私鑰。
影響范圍:該漏洞影響了所有使用 Libbitcoin Explorer 3.x 版本生成錢包的用戶,以及使用 libbitcoin-system 3.6 開發庫的應用。
已知受影響的加密貨幣包括 Bitcoin、Ethereum、Ripple、Dogecoin、Solana、Litecoin、Bitcoin Cash 和 Zcash 等。
風險評估:由于該漏洞的存在,攻擊者可以訪問并控制用戶的錢包,從而竊取其中的資金。截至 2023 年 8 月,已有超過 $900,000 美元的加密貨幣資產被盜。
解決方案:我們強烈建議所有使用 Libbitcoin Explorer 3.x 版本的用戶立即停止使用受影響的錢包,并將資金轉移到安全的錢包中。請務必使用經過驗證的、安全的隨機數生成方法來生成新的錢包。
慢霧:Distrust發現嚴重漏洞,影響使用Libbitcoin Explorer3.x版本的加密錢包:金色財經報道,據慢霧區消息,Distrust 發現了一個嚴重的漏洞,影響了使用 Libbitcoin Explorer 3.x 版本的加密貨幣錢包。該漏洞允許攻擊者通過破解 Mersenne Twister 偽隨機數生成器(PRNG)來訪問錢包的私鑰,目前已在現實世界中造成了實際影響。
漏洞詳情:該漏洞源于 Libbitcoin Explorer 3.x 版本中的偽隨機數生成器(PRNG)實現。該實現使用了 Mersenne Twister 算法,并且僅使用了 32 位的系統時間作為種子。這種實現方式使得攻擊者可以通過暴力破解方法在幾天內找到用戶的私鑰。
影響范圍:該漏洞影響了所有使用 Libbitcoin Explorer 3.x 版本生成錢包的用戶,以及使用 libbitcoin-system 3.6 開發庫的應用。
已知受影響的加密貨幣包括 Bitcoin、Ethereum、Ripple、Dogecoin、Solana、Litecoin、Bitcoin Cash 和 Zcash 等。
風險評估:由于該漏洞的存在,攻擊者可以訪問并控制用戶的錢包,從而竊取其中的資金。截至 2023 年 8 月,已有超過 $900,000 美元的加密貨幣資產被盜。
解決方案:我們強烈建議所有使用 Libbitcoin Explorer 3.x 版本的用戶立即停止使用受影響的錢包,并將資金轉移到安全的錢包中。請務必使用經過驗證的、安全的隨機數生成方法來生成新的錢包。[2023/8/10 16:18:20]
慢霧:過去一周Web3生態系統因安全事件損失近160萬美元:6月26日消息,慢霧發推稱,過去一周Web3生態系統因安全事件損失近160萬美元,包括MidasCapital、Ara、VPANDADAO、Shido、Slingshot、IPO、Astaria。[2023/6/26 22:00:21]
慢霧:Grafana存在賬戶被接管和認證繞過漏洞:金色財經報道,據慢霧消息,Grafana發布嚴重安全提醒,其存在賬戶被接管和認證繞過漏洞(CVE-2023-3128),目前PoC在互聯網上公開,已出現攻擊案例。Grafana是一個跨平臺、開源的數據可視化網絡應用程序平臺,用戶配置連接的數據源之后,Grafana可以在網絡瀏覽器里顯示數據圖表和警告。Grafana根據電子郵件的要求來驗證Azure Active Directory賬戶。在Azure AD上,配置文件的電子郵件字段在Azure AD租戶之間是不唯一的。當Azure AD OAuth與多租戶Azure AD OAuth應用配置在一起時,這可能會使Grafana賬戶被接管和認證繞過。其中,Grafana>=6.7.0受到影響。加密貨幣行業有大量平臺采用此方案用來監控服務器性能情況,請注意風險,并將Grafana升級到最新版本。[2023/6/25 21:58:31]
8月14日消息,據DefiLlama數據,Uniswap已于Base鏈上實現4312萬美元成交額.
Block Chain:2023/8/14 16:24:17金色財經報道,數字資產支付和托管解決方案Custodia Bank宣布正式上線,上個月已經開始為外部客戶提供服務,目前在美國部分(但不是全部)州提供的服務包括美元存款和美國政府貨幣市場基金服務.
Block Chain:2023/8/11 16:21:06金色財經報道,據MetaSleuth監測顯示,Inferno Drainer使用的釣魚合約最近進行了升級。這些網絡釣魚合約現在可以竊取用戶的ETH、ERC20代幣和NFT。以釣魚合約0x000056為例.
Block Chain:2023/8/11 16:20:15金色財經報道,Web3社區構建平臺Galxe在社交媒體表示,全鏈互操作協議LayerZero已經整合Galxe,3個合作伙伴將通過在Galxe上開展活動.
Block Chain:2023/8/13 16:23:13金色財經報道,據The Data Nerd監測數據,4小時前,0x840共售出57.2萬枚BONE(876K美元),單價為1.53美元。他總共賺取了54萬美元(60%)利潤,仍持有406,000枚BONE.
Block Chain:2023/8/14 16:24:58金色財經報道,Waves創始人Sasha Ivanov表示,“Waves Level 2網絡白皮書已發布,基于L1 Waves經濟學和共識,允許獨立啟動多個互連的L2,不需要ZK證明.
Block Chain:2023/8/10 16:18:16金色財經報道,比特幣礦企Hut?8?Mining表示,收到臨時命令并提交管理信息通函,與美國比特幣業務合并有關.
Block Chain:2023/8/14 21:22:22金色財經報道,據周四的新聞稿稱,區塊鏈百科全書IQ.wiki已經啟動了一個基于OpenAI的ChatGPT技術的搜索引擎,使加密貨幣用戶能夠搜索各種來源.
Block Chain:2023/8/10 16:18:37金色財經報道,據鏈上分析師余燼監測,Voyager自8月12日開始出售代幣兌換為美元對用戶進行賠付以來:將超過30種代幣轉入Coinbase.
Block Chain:2023/8/15 21:23:42金色財經報道,在MakerDAO提高利率后,DAI的市值在過去7天內增加了近10億美元。根據CoinMarketCap數據,DAI的市值從8月6日的44.5億美元增至53.3億美元.
Block Chain:2023/8/14 16:24:00金色財經報道,據Lookonchain監測,一巨鯨過去兩天向Binance存入 750 枚ETH(140 萬美元),并提取了1.02萬億枚PEPE,平均買入價為 0.000001353 美元.
Block Chain:2023/8/14 21:22:39金色財經報道,據CertiK官方推特發布消息稱,在Etherscan上被標記為Fake_Phishing179849的EOA(0x5f46 )地址將100枚ETH.
Block Chain:2023/8/13 16:23:24