Paradigm研究員：Twitter安全漏洞現已修復

金色財經報道，Paradigm研究員samczsun發文稱，社交媒體X（原Twitter）出現的僅點擊鏈接就能獲得用戶賬戶完全訪問權限的關鍵漏洞目前已修復完成，該問題為Twitter子域中的反射XSS和CORS/CSP繞過允許以本地身份驗證的用戶身份向Twitter API發出任意請求。

今日早些時候消息，fuzzland聯創Chaofan Shou在X平臺發文表示，發現X（原Twitter）存在未修復的漏洞。

Paradigm研究員samczsun引用其推文并表示，黑客只需點擊一個鏈接，就能完全訪問Twitter賬號。黑客可以發推、轉發、點贊、屏蔽等，但無法更改用戶密碼。在漏洞修復之前，用戶需安裝uBlock Origin保護賬號安全。

其它快訊：

Okcoin與Paradigm宣布資助比特幣核心維護者Marco Falke:1月19日消息，加密貨幣交易所Okcoin與投資機構Paradigm宣布，向比特幣核心維護者Marco Falke提供新資助。“作為比特幣核心維護者，他審查了貢獻者對網絡代碼的提議，目前有400多名活躍貢獻者。Okcoin和Paradigm的資助為Falke提供可維持生計的收入，同時他每周投入40多個小時用于比特幣核心開發——鑒于比特幣的去中心化結構，這是一份沒有薪水的工作。”

Okcoin此前在2020年和2021年為Marco Falke提供資助。Okcoin還曾為Lightning開發者Antoine Riard提供資金支持，以支持第二層網絡的隱私技術。截至目前，Okcoin累計提供150萬美元的資助以支持比特幣開發工作。（Bitcoin Magazine）[2023/1/19 11:20:54]

Polkadot 技術公司 Parity 新增 3 名高管:金色財經報道，構建 Polkadot 和 Kusama 區塊鏈生態系統的技術公司 Parity Technologies 新增加了三位高級管理人員，新任高管包括首席運營官（COO）Eran Barak、首席營銷官（CMO）Peter Ruchatz 和首席財務官（CFO） Fahmi Syed。[2022/7/23 2:32:47]

聲音 | The Force Partners合伙人：杠桿ETF是普通投資者放大收益的工具:2月19日晚間，The Force Partners合伙人王翔做客抹茶周三見時表示：相較于期權、合約等高門檻的交易工具，杠桿ETF更容易讓普通投資者理解與上手。此外他還指出，合成類資產及衍生資產，能夠幫助市場優化整體流動性。The Force Partners是一家圍繞全球區塊鏈產業及衍生應用領域進行投資的專業機構。基金目前主要為布局有三方面：風險投資基金，二級市場管理人基金，算力基金。MXC抹茶周三見”是MXC抹茶推出的一檔AMA活動，不定期邀請重量級嘉賓在周三進行分享。[2020/2/19]