以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads
首頁 > 區塊鏈 > Info

CertiK:發現Solana Phone關鍵漏洞,用戶資產可在數十秒內被竊取一空

Author:

Block

Time:11/15/2023 2:31:50 PM

金色財經報道,近日,CertiK發現了Solana Phone中的一個關鍵引導程序漏洞,CertiK測試專家在短短一分鐘之內成功越獄測試了該款手機,并在幾步操作內將其內所有資產“洗劫一空”。

該漏洞源于一種不安全的“引導程序解鎖”功能。除了竊取用戶資產外,它還會暴露設備上存儲的所有個人數據。自四月初以來已有超過2,100臺設備處于嚴重風險之中。

鑒于該漏洞的復雜性和物理訪問的必要性,CertiK已將漏洞告知Solana,并公開發布了此漏洞預警,以保護Web3用戶并促使他們采取有效措施來保護他們的資產安全。

CertiK于11月15日發布了一則視頻分析該漏洞的細節。他們強調,該漏洞并不僅限于Solana Phone,建議相關項目和開發者立即采取行動加強引導程序保護。

其它快訊:

Gnosis就是否允許鎖定在Balancer池中的GNO參與快照建議投票發起提案:據官方博客消息,DeFi預測平臺Gnosis發起一項提案,以確定GnosisDAO是否應該允許使用鎖定在Balancer池中的GNO對快照建議進行投票。[2020/12/17 15:27:26]

Balancer團隊將分配5萬枚BAL用于資助生態發展:AMM協議Balancer通過Batch#2決議,Balancer團隊將分配5萬枚BAL用于資助生態發展。作為新Batch的一部分,Balancer團隊將會在資助項目中增加新的元素。獎勵是團隊在任意時間想要資助的特定項目。[2020/11/19 21:18:19]

Balancer聯合創始人:100%專注于以太坊 擴展方案Zk Rollups最有前途:10月28日,Balancer聯合創始人兼CTO Mike McDonald發推闡述其對Balancer以及擴容解決方案的看法。他表示,重要的是要明確我們100%專注于以太坊。 盡管Balancer已經為一些第三方提供了小額贈款,幫助他們在其他L1網絡上實施Balancer協議,但這只是處于研究目的,所有的內部努力仍在以太坊上。與此同時他還表示,Zk Rollups是最有前途的擴展方案,并且也是Balancer目前在內部探索的唯一的擴展路徑。 話雖如此,但從L2演示應用邁向具有有意義的資金鎖定狀態的共存的L2仍然需要大量時間和持續開發。[2020/10/28]

億萬富翁Frank McCourt:區塊鏈有潛力“修復互聯網”

金色財經報道,億萬富翁房地產開發商Frank McCourt在 2023 年網絡峰會上發表講話時指出,“狡猾的加密貨幣和愚蠢的NFT”破壞了區塊鏈敘事,但區塊鏈“有潛力修復互聯網”,他表示.

Block Chain:11/16/2023 2:32:18 PM
SEC推遲對灰度擬議的以太坊期貨ETF規則變更做出決定

金色財經報道,彭博分析師James Seyffart在X平臺表示,SEC已經推遲了對灰度以太坊期貨ETF的19b-4文件審議,截止日期推遲至2024年1月1日。符合分析師符合預期,灰度已經單獨提交了將ETHE轉換為E...

Block Chain:11/16/2023 2:32:15 PM
SEC推遲對Hashdex的現貨比特幣ETF做出決議

金色財經報道,彭博分析師James Seyffart在X平臺表示,SEC推遲對Hashdex申請將其DEFI從比特幣期貨ETF轉換為同時持有期貨和現貨BTC的ETF做出決議。Hashdex在9月份遞交了該申請.

Block Chain:11/16/2023 2:32:08 PM
Bakkt宣布重新推出托管平臺

金色財經報道,數字資產平臺Bakkt Holdings, Inc.宣布已重新推出Bakkt Custody平臺。重新設計的Bakkt Custody提供隔離的鏈上錢包地址.

Block Chain:11/15/2023 2:31:59 PM
Web3 API平臺Uniblock籌集230萬美元融資

金色財經報道,Web3 API平臺Uniblock宣布完成230萬美元的融資.

Block Chain:11/15/2023 2:31:56 PM
冰淇淋品牌Dairy Queen在成都推出NFT快閃店

金色財經報道,冰淇淋品牌冰雪皇后(Dairy Queen)與NFT項目Weirdo Ghost Gang達成合作擬在成都推出NFT快閃店,該店計劃于11月15日至12月31日期間營業并將推出各種聯名商品.

Block Chain:11/15/2023 2:31:54 PM
Infura與微軟、騰訊和其它16家公司合作推出去中心化基礎設施網絡

金色財經報道,ConsenSys旗下區塊鏈開發工具包Infura正在與微軟、騰訊和其他16家Web2公司合作推出去中心化基礎設施網絡(DIN).

Block Chain:11/15/2023 2:31:47 PM
K33 Research:比特幣ETP資金流入量創歷史新高

11月15日消息,,據K33 Research報告顯示,在過去一個月中,機構通過交易平臺交易產品(ETP)對比特幣的需求大幅增長,增長了27,095BTC,達到創紀錄水平,并超過了貝萊德提交比特幣現貨ETF后6月和7...

Block Chain:11/15/2023 2:31:44 PM
Circle戰略投資Sei Network,支持該網絡上線原生USDC

11月15日消息,USDC發行商Circle戰略投資Sei Network,支持該網絡上線原生USDC。Circle的投資將使Sei將USDC與其不斷增長的應用程序套件集成,例如流行的去中心化交易所Sushiswap.

Block Chain:11/15/2023 2:31:39 PM
Starknet:今早些時候Bug導致新區塊生產停止了約40分鐘,目前已恢復正常

金色財經報道,Starknet在社交媒體上發文表示,今天早些時候,與Starknet網關相關的一個Bug導致新區塊生產停止了約40分鐘。之后,Starknet恢復了正常運行。該Bug阻止了網關處理某些事務.

Block Chain:11/15/2023 2:31:32 PM
GSR Markets過去24小時向交易所凈流入58萬枚ARKM

金色財經報道,據X用戶@ai_9684xtpa監測,做市商GSR Markets過去24小時已向交易所充值78萬枚ARKM,提出19萬枚ARKM,凈流入58萬枚代幣.

Block Chain:11/15/2023 2:31:30 PM
Hashnote CEO:沒有人真正將國債或T-Bills本身代幣化

金色財經報道,數字資產管理平臺Hashnote的創始人兼首席執行官Leo Mizuhara表示,許多所謂的代幣化國庫券(T-Bills)實際上并沒有提供直接的風險敞口,沒有人真正將國債或T-Bills本身代幣化.

Block Chain:11/15/2023 2:31:27 PM
ads