宇宙链 宇宙链
Ctrl+D收藏宇宙链

慢雾首席信息安全官:暗网情报称Android和iOS的RCE 0-day漏洞正在出售

作者:

区块链

时间:2024/4/15 13:15:52

金色财经报道,慢雾首席信息安全官(CISO)23pds在X平台发文表示,暗网情报称Android和iOS的RCE0-day漏洞正在出售。

攻击类型:0click/1Click;攻击方式:图像/短信,从而控制设备。

RCE(远程代码执行)零日漏洞是指黑客利用新发现的软件漏洞在开发人员修补之前访问用户信息或计算机。目前待验证,加密货币用户请注意手机厂商更新提醒。

其它快讯:

慢雾:去中心化期权协议Acutus的ACOWriter合约存在外部调用风险:据慢雾区消息,2022年3月29日,Acutus的ACOWriter合约遭受攻击,其中_sellACOTokens函数中外部调用用到的_exchange和exchangeData参数均为外部可控,攻击者可以通过此漏洞进行任意外部调用。目前攻击者利用该手法已经盗取了部分授权过该合约的用户的资产约72.6万美金。慢雾安全团队提醒使用过该合约的用户请迅速取消对该合约的授权以规避资产被盗风险。[2022/3/29 0:37:38]

慢雾:有用户遭钓鱼攻击,在OpenSea上架的NFT以极低匹配价格售出:据慢雾消息,有用户在 OpenSea 挂单售卖的 NFT 被恶意的以远低于挂单价匹配买。经慢雾安全团队分析,此是由于该受害用户遭受钓鱼攻击,错误的对攻击者精心构造的恶意订单进行签名,恶意订单中指定了极低的出售价格、买方地址为攻击者以及出售 NFT 为受害用户在 OpenSea 上架的待出售 NFT。攻击者使用受害用户已签名的出售订单以及攻击者自己的购买订单在 OpenSea 中进行匹配,并以攻击者指定的极低价格成交,导致受害用户的 NFT 以非预期的价格售出。[2021/12/11 23:26:35]

声音 | 慢雾:EOS假充值红色预警后续:慢雾安全团队今早发布了 EOS 假充值红色预警后,联合 EOSPark 的大数据分析系统持续跟踪和分析发现:从昨日开始,存在十几个帐号利用这类攻击技巧对数字货币交易所、钱包等平台进行持续性攻击,并有被真实攻击情况。慢雾安全团队在此建议各大交易所、钱包、DApp 做好相关防御措施,严格校验发送给自己的转账交易在不可逆的状态下确认交易的执行状态是否为 executed。除此之外,确保以下几点防止其他类型的“假充值”攻击: 1. 判断 action 是否为 transfer 2. 判断合约账号是否为 eosio.token 或其它 token 的官方合约 3. 判断代币名称及精度 4. 判断金额 5. 判断 to 是否是自己平台的充币账号。[2019/3/12]

相关资讯
华夏基金已获得香港证监会批准发行比特币及以太坊现货ETF

金色财经报道,华夏基金(香港)获得香港证监会批准,可向投资者提供虚拟资产管理服务。现计划发行能够投资于现货比特币和现货以太币的ETF产品。 华夏基金(香港)表示,将与OSL数字证券有限公司和中银国际英国保诚...

区块链:2024/4/15 13:56:14
贝莱德IBIT截至4月12日比特币持仓量超27万枚BTC

4月15日消息,贝莱德官方数据显示,截至4月12日,旗下现货比特币ETFIBIT的比特币持仓量达到270,976.75760枚BTC,市值约合18,110,270,932.68美元,当前流通股数量升至472,840,...

区块链:2024/4/15 13:48:41
ONDO突破0.95美元,日内涨幅达24.5%

金色财经报道,行情显示,ONDO突破0.95美元,现报0.9464美元,日内涨幅为24.5%。行情波动较大,请做好风险控制。 其它快讯: Elrond生态DEX项目Maiar发生系列可疑活动,目前已停...

区块链:2024/4/15 13:41:23
2.979亿枚USDT从Tether Treasury流入Kraken和Bitfinex

金色财经报道,据Lookonchain监测,在市场触底之后,有2.979亿枚USDT从Tether Treasury流入Kraken和Bitfinex。随后市场开始反弹。资金开始进入加密货币市场以逢低买入。 ...

区块链:2024/4/15 13:41:21
TON突破7美元,日内涨幅达16.5%

金色财经报道,行情显示,TON短时突破7美元,现报7.15美元,日内涨幅达到16.5%,行情波动较大,请做好风险控制。 其它快讯: Newton Crypto以2亿美元估值完成2000万美元B轮融资,...

区块链:2024/4/15 13:34:14
DWF Ventures:预计比特币减半或将使Ordinals交易量呈指数级增长

金色财经报道,DWF Ventures在X平台发文分析比特币减半对Ordinals和Runes符文生态的影响,分析指出,随着比特币减半和Runes符文协议于4月份推出,Ordinals交易量或将推动呈指数级增长。值得...

区块链:2024/4/15 13:15:54
Anza:建议Solana主网Beta验证者使用V1.17.31版本

金色财经报道,Anza在社交媒体发文表示,建议Solana主网Beta验证者使用V1.17.31版本。此版本包含改进的功能,将有助于缓解Solana网络上持续存在的拥堵问题;并将在V1.18版本中继续进行改进。 ...

区块链:2024/4/15 13:08:38
韩国央行:参与Agora项目具有重大意义

金色财经报道,韩国央行周五表示,从一开始就参与由主要储备货币国家参与的改善跨境支付的项目“Agora”,该项目具有重大意义。 韩国央行在《2023年支付与结算报告》中介绍CBDC研发现状时做出评价表示,自2...

区块链:2024/4/15 13:01:33
EigenLayer生态全球黑客马拉松Hack AVS将于4月23日在DoraHacks平台开启

4月15日消息,由前沿技术分享社区Hacker Dōjō发起,EigenLayer生态的全球黑客马拉松Hack AVS将于4月23日在全球极客运动平台DoraHacks.io开启。本次黑客松以EigenLayer的A...

区块链:2024/4/15 12:54:18
2024年市值前50的代币仅DOGE、SHIB等6种山寨币跑赢BTC

金色财经报道,TradingView数据显示,2024年初至今,市值前50的加密项目中仅有6种山寨币跑赢BTC,分别是DOGE、SHIB、STX、BNB、MNT和RNDR。比特币价格已从1月1日的44,100美元上涨...

区块链:2024/4/15 12:47:21
Backpack将于4月16日上线Parcl (PRCL)

金色财经报道,据官方消息,Backpack Exchange将于4月16日上线Solana链上房地产市场Parcl (PRCL)。 其它快讯: Adam Back:DeFi使抵押贷款和执行智能合约变得...

区块链:2024/4/15 12:40:21
Bitcoin Puppets市值超越Pudgy Penguins,位居NFT市值排行榜第五

金色财经报道,行情显示,Bitcoin Puppets市值达4599 BTC(约2.99亿美元),超越Pudgy Penguins位居NFT市值排行榜第五。 其它快讯: RenrenBit计划于7月中...

区块链:2024/4/15 12:33:21