慢霧首席信息安全官：Optimism官網下第一條留言是釣魚網址

Author：

Block

Time：1/12/2024 9:07:44 PM

金色財經報道，據慢霧首席信息安全官23pds在社交媒體上發文表示，注意Optimism官網下面第一條瀏覽量巨大的留言是釣魚網址，它將\"i\"換成\"l\"。

其它快訊：

慢霧余弦：Tron錢包允許不改變地址做權限/多簽變更可能導致其被惡意利用:金色財經報道，慢霧創始人余弦在社交媒體上發文稱，被惡意多簽是Tron錢包地址較為特別的一點，只有助記詞/私鑰被盜才可能被惡意多簽，此時權限僅掌握在攻擊者手里。攻擊者往往不著急轉走其中資產，因為受害者不一定及時發現自己的錢包地址被惡意多簽了，可能后續還會持續入賬。為什么說Tron錢包地址較為特別，因為其允許不改變地址的前提下做權限/多簽變更。其他類似的還有EOS、以太坊合約多簽/AA等這類地址，都有這種被惡意利用的特性。助記詞/私鑰保管好才是這個問題的關鍵。[2023/12/5 18:49:17]

慢霧：警惕高危Apache Log4j2遠程代碼執行漏洞:據慢霧安全情報，在12月9日晚間出現了Apache Log4j2 遠程代碼執行漏洞攻擊代碼。該漏洞利用無需特殊配置，經多方驗證，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影響。Apache Log4j2是一款流行的Java日志框架，建議廣大交易所、錢包、DeFi項目方抓緊自查是否受漏洞影響，并盡快升級新版本。[2021/12/10 7:30:00]

聲音 | 慢霧預警：Fastwin再次被攻破，攻擊者獲利2000多枚EOS:根據慢霧威脅情報系統捕獲，今日（1月31日）凌晨前后，知名競技類EOS DApp Fastwin再次被攻破，攻擊者獲利2000多枚EOS，攻擊者是此前攻擊 BETX 的同一批賬號。慢霧安全團隊提醒類似項目方全方面做好合約安全審計并加強風控策略，攻擊者們已經開啟了狩獵攻擊模式。[2019/1/31]

某疑似ENS項目方/投資者的地址正在拋售ENS

金色財經報道,鏈上分析師@ai_9684xtpa監測的數據顯示,疑似ENS項目方/投資者正在拋售ENS.

Block Chain：1/12/2024 9:08:01 PM

ARK Invest昨日減持價值約440萬美元Coinbase股票

金色財經報道,據Ark Invest Daily的統計數據,Cathie Wood旗下ARK Invest于1月11日減持31281股Coinbase股票,價值約440萬美元.

Block Chain：1/12/2024 9:07:57 PM

Berkeley測試網版本2.0.0 rampup8(ITN RC4)已發布

金色財經報道,O(1)Labs宣布Berkeley測試網版本2.0.0 rampup8(ITN RC4)已發布.

Block Chain：1/12/2024 9:07:55 PM

某巨鯨在比特幣現貨ETF開盤后向Binance轉入2742枚BTC，獲利超7400萬美元

金色財經報道,據Lookonchain監測,在BTC現貨ETF開盤后,一只巨鯨將全部2,742枚BTC（1.275億美元）存入Binance以獲利了結.

Block Chain：1/12/2024 9:07:50 PM