余弦：ERC-X協(xié)議Miner合同存在低級(jí)漏洞
火幣HTX報(bào)道，針對(duì)Miner（MINER）遭到攻擊事件，慢霧創(chuàng)始人余弦就此表示，Miner好像還是個(gè)新協(xié)議（ERC-X，看去似乎包羅萬(wàn)象，多合一，包括最近火熱的ERC-404），可惜合約有低級(jí)漏洞，自己給自己轉(zhuǎn)賬就可以翻倍余額。...
漏洞
利用Miner合同漏洞，其代幣24小時(shí)跌破82%
火幣HTX報(bào)道，據(jù)官方公告，加密實(shí)驗(yàn)ERC-X項(xiàng)目Miner表示其合約出現(xiàn)漏洞_update函數(shù)被利用，如果用戶將代幣轉(zhuǎn)移給自己，那么用戶地址的余額將增加一倍，因?yàn)楹霞s使用了余額的緩存值。據(jù)行情數(shù)據(jù)顯示，MINER現(xiàn)報(bào)18.98美元，24小...
WordPress的加密貨幣小工具插件存在嚴(yán)重漏洞，存在泄露敏感信息的風(fēng)險(xiǎn)
2月8日消息，新加坡網(wǎng)絡(luò)安全局 (CSA) 強(qiáng)調(diào)，Web開(kāi)發(fā)平臺(tái)WordPress的加密貨幣小工具插件“Cryptocurrency Widgets – Price Ticker & Coins List”包含一個(gè)可用于提取敏感信息的嚴(yán)重漏...
Abracadabra Money：愿與黑客直接協(xié)調(diào)，并提供公平的漏洞獎(jiǎng)勵(lì)
火幣HTX報(bào)道，此前遭遇黑客攻擊的DeFi協(xié)議Abracadabra Money（MIM_Spell）在X平臺(tái)表示愿意直接與黑客協(xié)調(diào)，并提供公平的漏洞賞金作為拿回被黑客竊取資金的交換條件。Abracadabra Money稱愿意等待到歐洲中...
money 獎(jiǎng)勵(lì) 2024-02-04 37
Abracadabra.Money：已找到漏洞原因，用戶抵押品不存在風(fēng)險(xiǎn)
Money（MIM_Spell）表示，技術(shù)團(tuán)隊(duì)已找到漏洞原因，該漏洞針對(duì)特定CauldronsV3和V4，允許未經(jīng)授權(quán)的MIM借用。協(xié)議已通過(guò)將這些cauldrons的借貸限額設(shè)置為零來(lái)緩解問(wèn)題。另一方面，團(tuán)隊(duì)正與Chainalysis合作...
Abracadabra.Money：已注意到漏洞，DAO金庫(kù)將從市場(chǎng)回購(gòu)MIM并銷(xiāo)毀
1月30日消息，DeFi協(xié)議Abracadabra.Money（MIM_Spell）表示，已注意到協(xié)議漏洞問(wèn)題，工程團(tuán)隊(duì)正在調(diào)查。DAO金庫(kù)將從市場(chǎng)回購(gòu)MIM，然后銷(xiāo)毀。...
Trust Wallet：由于第三方客戶支持服務(wù)的安全漏洞，沒(méi)有用戶資金面臨風(fēng)險(xiǎn)
火幣HTX報(bào)道，TrustWallet在X平臺(tái)發(fā)文表示，2024年1月17日，我們使用的第三方客戶支持服務(wù)遇到了安全漏洞。未經(jīng)授權(quán)的訪問(wèn)僅限于用于通過(guò)第三方系統(tǒng)向平臺(tái)提交支持票證的姓名/昵稱和電子郵件地址，票證的內(nèi)部?jī)?nèi)容未被訪問(wèn)。...
GoPlus：Chrome上某高風(fēng)險(xiǎn)零日漏洞已修復(fù)，用戶可及時(shí)更新最新版本
1月17日消息，GoPlus在X平臺(tái)發(fā)布風(fēng)險(xiǎn)提示，Chrome高危零日漏洞（CVE-2024-0519）已修復(fù)，請(qǐng)用戶及時(shí)更新最新版本：·Windows用戶（12006099224/225）·Mac用戶（1200...
CertiK：在CosmWasm中發(fā)現(xiàn)漏洞，已發(fā)布修復(fù)補(bǔ)丁
火幣HTX報(bào)道，CertiK在社交媒體X上發(fā)文稱，在Cosmos生態(tài)系統(tǒng)內(nèi)的智能合約平臺(tái)CosmWasm中發(fā)現(xiàn)一個(gè)重大漏洞，此漏洞允許在20多個(gè)應(yīng)用鏈上提交不受信任的Wasm。一旦被攻擊，將破壞鏈上新交易的確認(rèn)并導(dǎo)致潛在的全網(wǎng)中斷。...
Radiant 在Capital合同部署者鏈上留言：希望與漏洞用戶建立聯(lián)系
火幣HTX報(bào)道，多鏈借貸協(xié)議RadiantCapital合約部署者于鏈上向此前的漏洞利用者留言表示，我們想就你今天利用的漏洞聯(lián)系一下。我們假設(shè)你是以白帽或灰帽的身份進(jìn)行此次利用（出于各種原因），所以我們希望建立聯(lián)系，以解決接下來(lái)的步驟。...