比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > 區塊鏈 > Info

CertiK:發現Solana Phone關鍵漏洞,用戶資產可在數十秒內被竊取一空

Author:

Block

Time:11/15/2023 11:00:48 AM

金色財經報道,近日,CertiK發現了Solana Phone中的一個關鍵引導程序漏洞,CertiK測試專家在短短一分鐘之內成功越獄測試了該款手機,并在幾步操作內將其內所有資產“洗劫一空”。

該漏洞源于一種不安全的“引導程序解鎖”功能。除了竊取用戶資產外,它還會暴露設備上存儲的所有個人數據。自四月初以來已有超過2,100臺設備處于嚴重風險之中。

鑒于該漏洞的復雜性和物理訪問的必要性,CertiK已將漏洞告知Solana,并公開發布了此漏洞預警,以保護Web3用戶并促使他們采取有效措施來保護他們的資產安全。

CertiK于11月15日發布了一則視頻分析該漏洞的細節。他們強調,該漏洞并不僅限于Solana Phone,建議相關項目和開發者立即采取行動加強引導程序保護。

其它快訊:

Balancer部署至Avalanche以及在Gnosis Chain上啟用中繼器的提案已投票通過:3月8日消息,Balancer社區已經投票通過兩項提案。其中BIP-205提案建議在Gnosis Chain上啟用中繼器并添加其他缺少的權限。BIP-206提案建議將Balancer部署到Avalanche。投票通過后Balancer DAO的貢獻者將在未來2-3個月內在Avalanche上進行部署。[2023/3/8 12:49:22]

CertiK:加密項目DMC發生Rug Pull,代幣價格下跌94%:6月25日消息,CertiK 監測顯示,加密項目 DMC 發生 Rug Pull,代幣價格下跌 94%,部署者在 17 天前鑄造了代幣,將它們送到另一個錢包,然后出售。[2022/6/25 1:31:13]

借貸協議Aave已添加Balancer代幣BAL:去中心化借貸協議Aave發推稱:目前已經添加Balancer代幣BAL。此前提案得到全票通過,該提案指出Balancer交易所流動性、交易的需求將為Aave帶來很大的借貸需求和用戶群體。[2021/2/3 18:46:00]

SEC推遲對灰度擬議的以太坊期貨ETF規則變更做出決定

金色財經報道,彭博分析師James Seyffart在X平臺表示,SEC已經推遲了對灰度以太坊期貨ETF的19b-4文件審議,截止日期推遲至2024年1月1日。符合分析師符合預期,灰度已經單獨提交了將ETHE轉換為E...

Block Chain:11/16/2023 11:01:12 AM
將Algebra Integral (V4)集成到Sushi的提案已開放投票

金色財經報道,根據官方消息,將Algebra Integral (V4)集成到Sushi的提案已開放投票.

Block Chain:11/16/2023 11:01:09 AM
數字資產經紀公司VersiFi獲得1000萬美元融資

11月15日消息,數字資產經紀公司VersiFi 宣布獲Hunting Hill Global Capital 1000萬美元融資.

Block Chain:11/15/2023 11:00:59 AM
Bakkt宣布重新推出托管平臺

金色財經報道,數字資產平臺Bakkt Holdings, Inc.宣布已重新推出Bakkt Custody平臺。重新設計的Bakkt Custody提供隔離的鏈上錢包地址.

Block Chain:11/15/2023 11:00:57 AM
Web3 API平臺Uniblock籌集230萬美元融資

金色財經報道,Web3 API平臺Uniblock宣布完成230萬美元的融資.

Block Chain:11/15/2023 11:00:54 AM
冰淇淋品牌Dairy Queen在成都推出NFT快閃店

金色財經報道,冰淇淋品牌冰雪皇后(Dairy Queen)與NFT項目Weirdo Ghost Gang達成合作擬在成都推出NFT快閃店,該店計劃于11月15日至12月31日期間營業并將推出各種聯名商品.

Block Chain:11/15/2023 11:00:51 AM
Infura與微軟、騰訊和其它16家公司合作推出去中心化基礎設施網絡

金色財經報道,ConsenSys旗下區塊鏈開發工具包Infura正在與微軟、騰訊和其他16家Web2公司合作推出去中心化基礎設施網絡(DIN).

Block Chain:11/15/2023 11:00:46 AM
K33 Research:比特幣ETP資金流入量創歷史新高

11月15日消息,,據K33 Research報告顯示,在過去一個月中,機構通過交易平臺交易產品(ETP)對比特幣的需求大幅增長,增長了27,095BTC,達到創紀錄水平,并超過了貝萊德提交比特幣現貨ETF后6月和7...

Block Chain:11/15/2023 11:00:43 AM
Circle戰略投資Sei Network,支持該網絡上線原生USDC

11月15日消息,USDC發行商Circle戰略投資Sei Network,支持該網絡上線原生USDC。Circle的投資將使Sei將USDC與其不斷增長的應用程序套件集成,例如流行的去中心化交易所Sushiswap.

Block Chain:11/15/2023 11:00:39 AM
Starknet:今早些時候Bug導致新區塊生產停止了約40分鐘,目前已恢復正常

金色財經報道,Starknet在社交媒體上發文表示,今天早些時候,與Starknet網關相關的一個Bug導致新區塊生產停止了約40分鐘。之后,Starknet恢復了正常運行。該Bug阻止了網關處理某些事務.

Block Chain:11/15/2023 11:00:33 AM
GSR Markets過去24小時向交易所凈流入58萬枚ARKM

金色財經報道,據X用戶@ai_9684xtpa監測,做市商GSR Markets過去24小時已向交易所充值78萬枚ARKM,提出19萬枚ARKM,凈流入58萬枚代幣.

Block Chain:11/15/2023 11:00:29 AM
Hashnote CEO:沒有人真正將國債或T-Bills本身代幣化

金色財經報道,數字資產管理平臺Hashnote的創始人兼首席執行官Leo Mizuhara表示,許多所謂的代幣化國庫券(T-Bills)實際上并沒有提供直接的風險敞口,沒有人真正將國債或T-Bills本身代幣化.

Block Chain:11/15/2023 11:00:26 AM
ads