首页 > 标签 > 安全漏洞
安全漏洞

Chrome浏览器紧急修复了一个已经发现有在野利用的安全漏洞

4月17日消息，Chrome浏览器紧急修复了一个已经发现有在野利用的安全漏洞（CVE编号：CVE-2023-2033），利用该漏洞，受害者只要浏览了攻击者精心构造的恶意页面，攻击者即可在受影响的设备上执行任意代码，所造成的危害包括但不限于盗取比特币私钥、盗取通讯录、相册等敏感文件等，建议立即升级以避免被攻击。 如果使用的是诸如Microsoft Edge、猎豹浏览器、360安全浏览器等等使用了Chrome内核的浏览器的话，也需要升级至带有最新版本。（SecurityOnline）

报告：内部报告表明加密货币交易所Bitfinex存在安全漏洞

据报道，Ledger Lab发布了针对Bitfinex安全漏洞的调查，调查发现，访问交易所系统所需的两个安全密钥存储在一个设备上。这些密钥提供了对安全令牌的访问权限，这使攻击者能够操纵 Bitfinex的操作系统。该文件称，如果一个实体控制了该计划中三个密钥中的两个，它将赋予该实体对所有比特币的控制权。 据悉，此次调查的机密报告由Bitfinex的所有者之一iFinex委托，由加拿大加密货币咨询和开发公司 Ledger Labs制作，从未公开。但有组织犯罪和腐败报告项目已获得该报告的一个版本，其中包含详细

精选慢雾：11月记录47起安全漏洞，预计总损失3.49亿美元

据报道，根据慢雾发布的11月安全报告，2023年11月区块链领域出现了大量安全漏洞。总共记录了47 起不同的事件，累计造成的巨额损失估计约为3.49亿美元。 11月份，仅Poloniex和Heco Bridge事件造成的损失就达到2.43亿美元，约占11月份安全事件总损失的69%。Rug Pull事件24起，占安全事件总数的51%。用户参与前应充分了解项目背景和团队，谨慎投资选择，两起涉及流动性攻击的事件给项目运营商造成约5499万美元的损失。

行业时事热点

1

早报|1月29日隔夜重要动态一览

21:00-7:00关键词：FTX、Compound、黄益平、Yuga Labs 1.近970万个FTX客户名称仍处于“被编辑”状态； 2.Core Scientific希望以660万美元的面值甩卖比特大陆的优惠券； 3.美国政府1.5万亿美元的债务利息将在2023年相当于比特币市值的3倍； 4.Compound社区提议增加以太坊主网上cWETHv3中的cbETH供应上限； 5.黄益平：中国若长期禁止加密货币或将错失一些重要的数字技术发展机会； 6.FTX多名前高管曾向涉嫌诈骗的纽约州议员George S

2

sudoswap关于允许SUDO转账的社区提案已开启投票

2月16日消息，NFT交易协议sudoswap社区提出一项链上提案，旨在允许SUDO进行转账，以及实施Uniswap流动性奖励计划，目前已有17个地址共103万枚SUDO参与投票，赞成率100%。投票将于北京时间2月19日07:25结束。 此前报道，SUDO使用链上OpenZeppelin Governor模块管理sudoAMM协议，委托至少30万枚SUDO的地址可以为治理模块创建链上提议，投票延迟2天，投票期限3天后SUDO赞成数不少于240万枚且获得多数支持票的提案可以执行。

3

Otherdeed#89263NFT以186.69WETH的价格成交

据报道，Yuga Labs元宇宙项目Otherside上地块Otherdeed #89263 NFT以186.69WETH（约28.4万美元）的价格成交，该枚NFT此前于2022年5月以51.5ETH价格成交。

More
广告