Doodles社區發起改造項目金庫修正提案，包括取消10萬美元商業許可上限

3月31日消息，NFT項目Doodles在官推宣布推出一項修正提案，以尋求改造其項目金庫DoodleBank，將重心放在社區賦權和持有人獎勵、精簡資金和改善治理上。?根據提案內容，新的DoodleBank將任命創始社區委員會并建立基于社區的治理模式、取消批準項目的10萬美元商業許可上限使社區成員能夠更具創造性地思考創新、加強監督和溝通、用理事會和團隊批準取代快照提案投票、取消法定人數要求并在戰略上調整激勵措施等。

NFT項目Doodles24小時交易額達109萬美元，增幅65.05%:3月1日消息，據 NFTGO.io 數據顯示，NFT 項目 Doodles 24 小時交易額達 109 萬美元，增幅 65.05%，當前地板價為 11.99ETH。

此前報道，Doodles 即將發布 Space Doodle NFT。Doodle NFT 持有者可以通過 Doodle Bot 智能合約將 NFT 打包，隨機生成的宇宙飛船將與原始 Doodle 合成為 Space Doodle NFT，用戶的原始 Doodle NFT 將托管于官方的 Space Doodles 金庫中。[2022/3/1 13:30:15]

NFT項目Doodles 1小時銷毀3305ETH:據NFTSCAN數據，NFT項目Doodles 1小時銷毀3305ETH。

Doodles是一個社區驅動的收藏NFT項目，于北京時間10月18日10:00開啟NFT公開銷售，NFT總量為1萬個，每個NFT所有者能對Doodles社區資金的使用進行投票，創始人之一Jordan Castro之前曾領導Dapper Labs的CryptoKitties團隊。[2021/10/18 20:37:04]

攻擊者利用Hadoop Yarn REST API未授權漏洞攻擊云主機，安裝挖礦木馬等:騰訊安全威脅情報中心檢測到有攻擊者利用Hadoop Yarn REST API未授權命令執行漏洞攻擊云上主機，攻擊成功后執行惡意命令，向系統植入挖礦木馬、IRC BotNet后門、DDoS攻擊木馬，入侵成功后還會使用SSH爆破的方式進一步向目標網絡橫向擴散。

攻擊者入侵成功后，會清理系統進程和文件，以清除其他資源占用較高的進程（可能是可疑挖礦木馬，也可能是正常服務），以便最大化利用系統資源。入侵者同時會配置免密登錄后門，以方便進行遠程控制，入侵者安裝的IRC后門、DDoS木馬具備完整的目標掃描、下載惡意軟件、執行任意命令和對特定目標進行網絡攻擊的能力。

通過對木馬家族進行關聯分析，發現本次攻擊活動與永恒之藍下載器木馬關聯度極高，攻擊者使用的攻擊套件與Outlaw僵尸網絡木馬高度一致，但尚不能肯定攻擊活動由這兩個團伙發起。

本次攻擊具有蠕蟲式的擴散傳播能力，可下載安裝后門、執行任意命令，發起DDoS攻擊，對受害單位網絡信息系統安全構成嚴重影響。建議用戶盡快修復Hadoop Yarn REST API未授權命令執行漏洞，避免采用弱口令，采用騰訊安全的技術方案檢測系統，清除威脅。[2021/1/28 14:14:13]