Parallel Finance推出了最高5萬美元的漏洞賞金計劃
火幣HTX報道，全棧L2網(wǎng)絡Parallel Finance宣布推出最高5萬美元的漏洞賞金計劃，該漏洞賞金計劃專注于智能合約、網(wǎng)站和應用程序，將以USDC支付獎勵。...
漏洞
慢霧余弦：銘文問題分配CVE編號意味著定性為漏洞
火幣HTX報道，慢霧創(chuàng)始人余弦在社交媒體上發(fā)文稱，銘文這個問題被分配了個CVE編號，這是釜底抽薪了，態(tài)度鮮明地定性漏洞了：CVE編號不是什么新鮮事，許多安全團隊/個人都可以申請，CVE編號在安全行業(yè)是最知名的漏洞證明之一。...
Luke Dashjr：Bitcoin用于銘文 Core客戶端漏洞被分配標識符CVE-2023-50428
火幣HTX報道，BitcoinCore開發(fā)者LukeDashjr發(fā)推表示，此前表示銘文（Inscription）正在利用Bitcoin Core客戶端的一個漏洞向區(qū)塊鏈發(fā)送垃圾信息。此前消息，Luke Dashjr在X平臺發(fā)文表示：“銘文（...
Compound DAO向開發(fā)者支付漏洞修復費用的投票未通過
火幣HTX報道，CompoundDAO投票獎勵一名區(qū)塊鏈開發(fā)人員，該開發(fā)人員報告并修復了一個漏洞。從表面上看，匿名開發(fā)者“KP”在發(fā)現(xiàn)Compound的漏洞后做的一切都是正確的該漏洞將允許黑客直接竊取用戶資金，盡管成本非常無利可圖——據(jù)KP...
Ancilia：在Base等多個網(wǎng)絡中使用ERC2771漏洞
火幣HTX報道，Web3安全平臺Ancilia在X平臺發(fā)文稱，ERC2771漏洞正在多個網(wǎng)絡上被攻擊者利用，包括Base、BSC等。...
Velodrome：Relay合同受Thirdweb漏洞影響，存在潛在的安全風險，將暫停Relay
火幣HTX報道，去中心化交易所Velodrome收到了OpenZeppelin團隊關于Thirdweb漏洞的具體信息，并已確認Relay合約中存在潛在的安全風險。為了保護用戶資金和veNFT，Velodrome決定暫時停用Relay，并進行...
Scam Sniffer：主網(wǎng)上似乎有515種代幣受到Thirdweb相關漏洞的影響
火幣HTX報道，Scam Sniffer表示，主網(wǎng)上似乎有 515 種代幣受到 Thirdweb 相關漏洞影響，其中 3 種代幣已受到攻擊，攻擊者獲利約 21.8 萬美元。...
OpenZeppelin：由于標準ERC-2771的集成存在問題，造成了嚴重的漏洞
火幣HTX報道，OpenZeppelin在社交媒體上發(fā)文稱，我們公開披露一個嚴重漏洞，該漏洞是由于標準ERC-2771和自委托調(diào)用與用戶輸入數(shù)據(jù)（包括但不限于多重調(diào)用）的集成有問題而產(chǎn)生的。對于結(jié)合這些模式的項目來說，此問題帶來了地址欺騙攻...
Dedaub：Thirdweb漏洞的根本原因是兩個獨立的OpenZeppelin庫存在交互問題
火幣HTX報道，安全公司Dedaub在社交媒體上發(fā)文稱，Thirdweb漏洞的根本原因是，兩個獨立的OpenZeppelin庫*ERC2771和Multicall* 在結(jié)合使用時發(fā)生了交互不良的問題。...
Zellic：Astar上有一個漏洞，惡意行為者可以利用這個漏洞竊取價值約40萬美元的代幣
火幣HTX報道，Web3審計公司Zellic在社交媒體發(fā)文稱，Zellic的安全研究人員在Astar中發(fā)現(xiàn)了一個漏洞，惡意行為者可能會利用該漏洞竊取價值約400,000美元的代幣。該漏洞允許任何攻擊者從部署在AstarEVM上的某些類型的智...