Helium：Validator 1.10.8版本未能改善PoC接收問題，請更新到最新版本1.10.9

5月17日消息，去中心化無限通信網絡Helium發推表示，團隊發現Validator 1.10.8版本沒有提供改善PoC接收問題的預期結果，1.10.9版本現在可以用來解決PoC組件中發現的Bug，并收集額外的數據。驗證節點操作員請更新到最新版本1.10.9，并確保所配置的端口（默認8080）是打開的。

Beosin：攻擊者利用多簽錢包執行了修改TradingHelper合約的router地址的交易:2月21日，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Hope Finance項目Rug Pull。Beosin安全團隊分析發現攻擊者(0xdfcb)利用多簽錢包(0x1fc2)執行了修改TradingHelper合約的router地址的交易，從而使GenesisRewardPool合約在使用openTrade函數進行借貸時，調用TradingHelper合約SwapWETH函數進行swap后并不會通過原本的sushiswap的router進行swap操作，而是直接將轉入的代幣發送給攻擊者(0x957d)從而獲利。攻擊者共兩次提取約180萬美金。

Beosin Trace追蹤發現攻擊者已將資金轉入跨鏈合約至以太鏈，最終資金都已進入tornado.cash。

Beosin提醒用戶：請勿在0x1FC2..E56c合約進行抵押操作，建議取消所有與該項目方相關的授權。[2023/2/21 12:19:54]

動態 | Hello Kitty惡意軟件以Drupal為目標來挖掘加密貨幣:最新版本的Kitty惡意軟件正瞄準Drupal網站，試圖挖掘加密貨幣。Imperva的Incapsula網站的研究人員稱，Kitty是最新一個攻擊Drupal內容管理系統(CMS)進行密碼竊取的惡意軟件。Drupalgeddon 2.0 (CVE-2018-7600)漏洞發布才一個多月。這個被認為“非常關鍵”的漏洞是Drupal版本7中存在的一個遠程代碼執行錯誤。倍和8.倍。

該漏洞允許威脅者利用各種攻擊載體來攻擊Drupal網站。掃描、后門實現、加密貨幣挖掘以及數據盜竊和帳戶劫持都是可能的。

Drupalgeddon 2.0是由于Drupal核心模塊中數組對象的衛生條件不足造成的，它允許遠程執行代碼。這個漏洞已經成為其他形式的惡意軟件在Drupal設置中扎根的入口，包括Kitty惡意軟件。[2019/12/25]

動態 | Cardano宣布完成“Shelley”升級:據coinspeaker消息，Cardano（ADA）剛剛宣布完成了一項名為“Shelley”的升級，據稱這次升級將幫助卡爾達諾更接近其全面分權的目標。此外，Shelley升級與網絡的穩定性，互操作性和治理直接相關。[2019/4/18]