WinRAR已修復針對股票和加密貨幣交易者的zero-day漏洞

金色財經報道，文件壓縮軟件WinRAR的開發人員已經修復了一個zero-day漏洞，該漏洞允許黑客在受害者的計算機上安裝惡意軟件，使其能夠侵入加密貨幣和股票交易賬戶。8月23日，新加坡網絡安全公司Group-IB報告了WinRAR處理ZIP文件格式時存在的zero-day漏洞。

被追蹤為CVE-2023-38831的zero-day漏洞已被利用大約四個月，當受害者點擊存檔中的文件時，黑客就可以安裝惡意軟件。報告稱，該惡意軟件將允許黑客破壞在線加密貨幣和股票交易賬戶。利用該漏洞，攻擊者能夠創建惡意RAR和ZIP存檔，這些存檔顯示看似無害的文件，例如JPG圖像或PDF文本文檔。然后，這些武器化的ZIP檔案被分發到針對加密貨幣交易者的交易論壇上，提供諸如“使用比特幣進行交易的最佳個人策略”等策略。

該報告證實，惡意檔案已進入至少8個公共交易論壇，感染至少130臺設備，但受害者的經濟損失未知。

其它快訊：

PancakeSwap上線TRX、BTT、WIN挖礦，單幣種挖礦總資金池已超3500萬美金:據最新數據，PancakeSwap已正式上線TRX、BTT、WIN挖礦，上線兩小時，PancakesSwap Syrup Pools TRX、BTT、WIN單幣種挖礦總資金池已超3500萬美金；PancakeSwap Farms TRX-BNB、BTT-BNB、WIN-BNB LP礦池，流動性資金突破1000萬美金。

據悉，PancakeSwap已正式上線質押CAKE得TRX、BTT、WIN以及提供TRX-BNB LP、BTT-BNB LP、WIN-BNB LP得CAKE挖礦活動。TRX-BNB、BTT-BNB、WIN-BNB的LP礦池，在開放后的前 48 小時內，用戶可以獲得 2 倍的 CAKE 獎勵，之后便恢復到正常水平。此外，在幣安交易所可以把波場版的TRX、BTT、WIN置換成幣安版（BEP20-BSC）的對應代幣。[2021/5/7 21:34:21]

KuCoin (庫幣)新增AVAX、DODO、WIN和OMG杠桿交易:據KuCoin庫幣官方消息，庫幣杠桿交易平臺已開通AVAX、DODO、WIN和OMG杠桿交易。同時，庫幣杠桿借貸市場推出7天0息借貸福利，免息券已空投到幸運用戶賬戶。用戶可通過借入以上幣種做空，或者借入USDT做多。

庫幣杠桿交易已開放DOGE、FIL、1INCH、CHZ、BTT等60多個幣種的交易對。近期行情波動較大，請控制杠桿倍數，做好風險控制。[2021/4/16 20:27:38]

Winter：將BiKi打造成全球性一站式數字資產交易平臺:8月5日消息，BiKi 2周年|乘風破浪之夜私人酒會今日在深圳開啟。

酒會期間，BiKi創始人兼CEO Winter談到，BiKi過去兩年進行了新基建，陸續上線了杠桿、永續合約、混合合約、網格交易等產品；國際化的業務也在新加坡、韓國、俄羅斯、越南等市場有序展開。

2020下半年開始，BiKi的整體業務形態會向更深層次發展，持續創新產品，給用戶提供更好的產品體驗，做交易領域的價值平臺，打造成全球性的一站式數字資產交易平臺。[2020/8/5]