区块见闻 区块见闻
Ctrl+D收藏区块见闻

慢雾CISO:Telegram官方一个拼写错误导致另一文件格式绕过执行漏洞

作者:

区块链

时间:2024/4/12 15:31:26

4月12日消息,慢雾首席信息安全官(CISO) 23pds 在 X 平台发文表示,Telegram 官方一个拼写错误,导致的另一个文件格式绕过执行漏洞。请用户注意更新、注意安全。

其它快讯:

慢雾:Solana公链上发生大规模盗币,建议用户先将热钱包代币转移到硬件钱包或知名交易所:8月3日消息,据慢雾区情报,Solana公链上发生大规模盗币事件,大量用户在不知情的情况下被转移SOL和SPL代币,慢雾安全团队对此事件进行跟踪分析:

已知攻击者地址:

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV、CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu、5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n、GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

目前攻击仍在进行,从交易特征上看,攻击者在没有使用攻击合约的情况下,对账号进行签名转账,初步判断是私钥泄露。不少受害者反馈,他们使用过多种不同的钱包,以移动端钱包为主,我们推测可能问题出现在软件供应链上。在新证据被发现前,我们建议用户先将热钱包代币转移到硬件钱包或知名交易所等相对安全的位置,等待事件分析结果。[2022/8/3 10:10:09]

慢雾:警惕 Honeyswap 前端被篡改导致 approvals 到恶意地址风险:据慢雾区消息,Honeyswap官方推特发文,Honeyswap 前端错误导致交易到恶意地址 “0xD3888a7E6D6A05c6b031F05DdAF3D3dCaB92FC5B” ,目前官网仍未删除该恶意地址,请立即停止使用Honeyswap进行交易,到revoke.cash排查是否有approvals 交易到恶意地址,避免不必要的损失。[2022/5/10 10:50:11]

声音 | 慢雾科技联合创始人余弦:隐私不是拿来保护的 是拿来控制的:据巴比特消息,慢雾科技联合创始人余弦今日在活动中表示:“我觉得隐私不是拿来保护的。我的观点是,隐私是拿来控制的。大家都知道我们国家的法律里面有一个关于隐私的权利,大家都有隐私权,当然不一定所有人都会深刻地了解这个东西,包括你在使用很多互联网应用的时候,你可能不一定会它的隐私条款。”[2019/5/16]

相关资讯
3个新建钱包近4天从Coinbase累计提取894万枚ARB

金色财经报道,据The Data Nerd监测,2小时前,3个新建钱包从Coinbase提取739万枚ARB(约1050万美元),这3个钱包在过去4天内总共提取了894万枚ARB(约1284万美元)。 其它快...

区块链:2024/4/12 16:17:53
预言机RedStone与EigenLayer达成5亿美元合作协议

金色财经报道,预言机协议 RedStone 宣布与流动性再质押协议Ether.Fi 达成 5 亿美元合作协议,Ether.Fi 将投入 5 亿美元来帮助保护 RedStone 的数据预言机,该数据预言机用于在区块链和...

区块链:2024/4/12 16:10:54
现货黄金站上2400美元大关

金色财经报道,现货黄金续创历史新高,强势站上2400美元/盎司大关,日内上涨1.1%。 其它快讯: 现货黄金站上1760美元/盎司,为2月26日以来首次:现货黄金站上1760美元/盎司,为2月26日以...

区块链:2024/4/12 16:03:49
TON 基金会与 HashKey 合作增强 Telegram钱包用户的法币访问

金色财经报道,TON基金会已与数字资产金融服务公司 HashKey Group 合作,为 Telegram 钱包用户“增加”法定货币进出通道。合作伙伴关系还将探索支持 TON 生态系统早期项目的方法。 其它快...

区块链:2024/4/12 16:03:48
分析:预计今晚美股开盘后ETF托管地址将净流入约1295枚BTC

金色财经报道,据链上数据分析师余烬监测,预计今晚美股开盘后ETF托管地址将净流入约1295枚BTC,其中:流出:灰度(GBTC)流出约1,773枚BTC流入:其余十支现货比特币ETF流入约3,068枚BTC,流入主力...

区块链:2024/4/12 15:51:12
Aevo:AEVO奖励申领已上线

4月12日消息,Aevo在X平台宣布,AEVO奖励申领已上线。此前Aevo在X平台宣布开启Epoch 5。 本周,其将向活跃的AEVO交易者发放110万枚AEVO,并向AEVO质押者发放20万枚AEVO。 ...

区块链:2024/4/12 15:44:07
一新建钱包再次从Binance提取16.8万PENDLE,过去一周已提取126万PENDLE

金色财经报道,据Lookonchain数据,一新钱包“0xe675”刚刚再次从Binance提取168,152 PENDLE(112万美元)。该钱包在过去一周总共提取了 126 万PENDLE(840 万美元)。 ...

区块链:2024/4/12 15:31:23
某地址累计向 Ethena 质押 1117万 枚 ENA,占总质押数量的 6%

金色财经报道,据链上分析师@ai_9684xtpa监测,ENA 巨鲸已累计向 Ethena 质押 1117 万枚 ENA(价值 1590 万美元),成为当前最大 ENA 质押者,占总质押数量的 6%。 该地...

区块链:2024/4/12 15:24:11
Hexlant宣布将在“Octet”中添加专用于BTC ETF的钱包

金色财经报道,Hexlant今日宣布将在其区块链基础设施服务“Octet”中添加专用于BTC ETF的钱包。Octet是提供给区块链服务开发公司的开发者工具。它提供的API可以方便地使用不同的区块链节点。它还可以将钱...

区块链:2024/4/12 15:00:21
AI加密项目Nimble Network已部署在Arbitrum One

金色财经报道,Arbitrum在X平台宣布,AI加密项目Nimble Network已部署在Arbitrum One,通过Nimble Network的智能合约,Arbitrum的开发人员现在可以访问Nimble上托...

区块链:2024/4/12 14:53:15
Wintermute钱包地址转出5000万枚USDC

金色财经报道,据链上数据追踪服务Whale Alert监测,Wintermute钱包地址已于今日14:23左右转出5000万枚USDC,并将这笔资金转入到一个“0x4d2e”开头钱包地址。 其它快讯: ...

区块链:2024/4/12 14:40:20
Aethir已向节点持有者空投NFT节点许可证

4月12日消息,去中心化GPU云基础设施Aethir发文称,向20,000多个节点运营商(钱包)空投了66,000个NFT许可证,价值29,000枚ETH。 其它快讯: 公告 | 火币全球站暂停AE充...

区块链:2024/4/12 14:33:15