CertiK：發現Solana Phone關鍵漏洞，用戶資產可在數十秒內被竊取一空

金色財經報道，近日，CertiK發現了Solana Phone中的一個關鍵引導程序漏洞，CertiK測試專家在短短一分鐘之內成功越獄測試了該款手機，并在幾步操作內將其內所有資產“洗劫一空”。

該漏洞源于一種不安全的“引導程序解鎖”功能。除了竊取用戶資產外，它還會暴露設備上存儲的所有個人數據。自四月初以來已有超過2,100臺設備處于嚴重風險之中。

鑒于該漏洞的復雜性和物理訪問的必要性，CertiK已將漏洞告知Solana，并公開發布了此漏洞預警，以保護Web3用戶并促使他們采取有效措施來保護他們的資產安全。

CertiK于11月15日發布了一則視頻分析該漏洞的細節。他們強調，該漏洞并不僅限于Solana Phone，建議相關項目和開發者立即采取行動加強引導程序保護。

其它快訊：

Balancer Grants DAO已上線并接受贈款申請:官方消息，BalancerDAO治理投票通過后，Balancer Grants DAO已上線并接受贈款申請。Balancer Grants DAO將作為一個獨立的社區擁有的Balancer生態系統的贈款計劃。第一個周期將持續3個月，預算為20,000 BAL（按今天的估值約為50萬美元）分配給Balancer Grantees。[8/20/2021 6:03:40 PM]

現場 | Hashtag資本合伙人Spencer Yang：接下來一周還將有6個項目IEO:4月23日，金色沙龍新加坡第一期在新加坡舉行。Hashtag資本合伙人Spencer Yang在沙龍主題演講中表示，近三個月IEO已經超過50個項目IEO，接下來一周還將有6個項目IEO。他還從從項目方、投資者和交易所三個角度分析了IEO。對項目方來說，IEO可以募集資金，可以市場宣傳和營銷，并保證能上交易所；對投資者來說，有精心挑選的項目和明確的投資；對交易所來說，可以帶來更多的用戶，更高的交易量，并能得到上幣費用。因此非常利好平臺幣，平臺幣價格在過去3個月都有非常不錯的表現，價格都有數倍增長。[4/23/2019 12:00:00 AM]

美國網上超市CoinGrocer支持數字貨幣支付:據btcmanager消息，近日，一家名為CoinGrocer的網上超市上線，并將支持BTC、BCH、ETH、LTC、XMR等數字貨幣支付。據悉，該商店目前只面向美國的48個州開放。[6/4/2018 12:00:00 AM]