区块见闻 区块见闻
Ctrl+D收藏区块见闻

慢雾:过去一周Web3因安全事件损失约265万美元

作者:

区块链

时间:2023/7/17 10:59:08

7月17日消息,慢雾发推称,2023年7月10日至7月16日期间,Web3发生5起安全事件,总损失为265.5万美元,包括Arcadia Finance、Rodeo Finance、LibertiVault、Platypus、Klever。

慢雾:Grafana存在账户被接管和认证绕过漏洞:金色财经报道,据慢雾消息,Grafana发布严重安全提醒,其存在账户被接管和认证绕过漏洞(CVE-2023-3128),目前PoC在互联网上公开,已出现攻击案例。Grafana是一个跨平台、开源的数据可视化网络应用程序平台,用户配置连接的数据源之后,Grafana可以在网络浏览器里显示数据图表和警告。Grafana根据电子邮件的要求来验证Azure Active Directory账户。在Azure AD上,配置文件的电子邮件字段在Azure AD租户之间是不唯一的。当Azure AD OAuth与多租户Azure AD OAuth应用配置在一起时,这可能会使Grafana账户被接管和认证绕过。其中,Grafana>=6.7.0受到影响。加密货币行业有大量平台采用此方案用来监控服务器性能情况,请注意风险,并将Grafana升级到最新版本。[2023/6/25 21:58:31]

慢雾:Harmony Horizon bridge遭攻击简析:据慢雾安全团队消息,Harmony Horizon bridge 遭到黑客攻击。经慢雾 MistTrack 分析,攻击者(0x0d0...D00)获利超 1 亿美元,包括 11 种 ERC20 代币、13,100 ETH、5,000 BNB 以及 640,000 BUSD,在以太坊链攻击者将大部分代币转移到两个新钱包地址,并将代币兑换为 ETH,接着将 ETH 均转回初始地址(0x0d0...D00),目前地址(0x0d0...D00)约 85,837 ETH 暂无转移,同时,攻击者在 BNB 链暂无资金转移操作。慢雾 MistTrack 将持续监控被盗资金的转移。[2022/6/24 1:28:30]

慢雾:警惕QANX代币的双花攻击风险:据慢雾区消息,近期存在恶意用户利用QANX代币的转账锁定、解锁功能(transferLocked/unlock)触发的事件记录与正常使用transfer功能转账触发的Transfer事件记录相同而进行双花攻击。

慢雾安全团队建议已上架此币种的平台及时自查,未上架的平台在对接此类币种时应注意以上风险。

QANX: 0xaaa7a10a8ee237ea61e8ac46c50a8db8bcc1baaa[2022/3/26 14:18:46]

相关资讯
Blockchain Sports与区块链项目Carbify合作减少碳排放

金色财经报道,巴西第一家名为Blockchain Sports的基于区块链的足球学院将成为一家完全碳中和的公司。该公司确认了与Carbify的合作伙伴关系,Carbify是另一个基于区块链的项目,旨在帮助拯救亚马逊雨...

区块链:2023/7/17 10:58:43
Nil基金会与Fabric Cryptography合作推出用于加密和外包证明生成的去中心化市场

7月17日消息,ZK技术开发商Nil基金会与加密货币硬件生产商Fabric Cryptography合作推出用于加密和外包证明生成的去中心化市场,旨在实现更快、更可扩展、更具隐私性的和零知识证明计算。 Plu...

区块链:2023/7/18 11:00:30
Coinbase和Uniswap市值之比于7月13日达到6.2的年度高点

金色财经报道,The Block的数据仪表板显示,Coinbase和Uniswap市值之比已大幅飙升,于7月13日达到6.2的年度高点。尽管Coinbase的股价自今年年初以来飙升了213%以上(受贝莱德出人意料地申...

区块链:2023/7/16 10:57:42
数据:Arbitrum活跃账户数突破800万

金色财经报道,据Dune Analytics最新数据显示,以太坊Layer 2扩容解决方案Arbitrum活跃账户数已突破800万,本文撰写时达到800.5万个,当前已创建总账户数为941.7万个,总交易量为3.05...

区块链:2023/7/16 10:58:11
普华永道香港:数字资产行业价值达1.2万亿美元,但机构级托管解决方案仍有挑战

金色财经报道,“四大”会计事务所普华永道香港与数码资产财富科技平台Aspen Digital发布最新报告显示,数字资产行业已发展为价值1.2万亿美元的市场,但需要制定机构级数字资产托管解决方案。该报告还指出,机构在数...

区块链:2023/7/13 10:52:23
过去24小时全网爆仓约2.55亿美元

金色财经报道,数据显示,过去24小时全网爆仓约2.55亿美元,其中,多单爆仓6192.86万美元,空单爆仓1.93亿美元。BTC爆仓6173.5万美元,ETH爆仓4095.35万美元,XRP爆仓5287.93万美元。...

区块链:2023/7/14 10:54:34
Celsius钱包里价值6400万美元的加密货币发生移动

金色财经报道,在美国破产法院决定允许Celsius从本月开始出售比特币和以太坊之后,Celsius Network的山寨币资产一直在移动。 Arkham Intelligence的区块链数据显示,该公司在周...

区块链:2023/7/14 10:54:06
Coinbase:XRP服务已向德国居民开放

金色财经报道,据Coinbase Assets官推宣布,XRP服务已向德国居民开放,用户可以登陆Coinbase官网或使用iOS和安卓应用购买、销售、兑换、接收或存储XRP。Coinbase提醒,如果需要访问交易服务...

区块链:2023/7/15 10:57:06
波场TRON主网Stake2.0易用性优化正式生效

据官方消息,7月14日,波场TRON网络正式通过了第88号提案投票请求,该投票请求旨在开启Stake 2.0易用性优化。目前,相关优化已在波场TRON主网正式生效,具体包括:允许用户取消已经发起但未完成的解质押(TI...

区块链:2023/7/14 10:55:30
Mantle Network社区投票通过有关“设立Mantle生态基金”提案

7月16日消息,Mantle Network发起的“MIP-24:Mantle生态基金”提案已获社区投票通过。 据悉,该提案提议社区授权Mantle Treasury提供1亿美元设立Mantle生态基金、成...

区块链:2023/7/16 10:58:25
Fox News记者:SEC对法院的部分裁决满意,但仍将审核最终决定

7月14日消息,据Fox News记者推文,SEC就法院关于XRP不是证券的裁决,向Fox News作出回应。SEC表示,对部分裁决满意,但仍将审核法院的最终决定。以下为SEC的回应原文翻译: 我们对法院的...

区块链:2023/7/14 10:54:16
ETH 2.0总质押数达到2578.94万

金色财经报道,数据显示,ETH 2.0总质押数达到2578.94万,为25789362个,按当前市场价格,价值约482.44亿美元。此外,目前ETH 2.0质押总地址数已超85.35万,为853518个。

区块链:2023/7/15 10:56:28