慢霧：11月記錄47起安全漏洞，預計總損失3.49億美元

Author：

Block

Time：12/4/2023 1:17:17 PM

金色財經報道，根據慢霧發布的11月安全報告，2023年11月區塊鏈領域出現了大量安全漏洞。總共記錄了47 起不同的事件，累計造成的巨額損失估計約為3.49億美元。

11月份，僅Poloniex和Heco Bridge事件造成的損失就達到2.43億美元，約占11月份安全事件總損失的69%。Rug Pull事件24起，占安全事件總數的51%。用戶參與前應充分了解項目背景和團隊，謹慎投資選擇，兩起涉及流動性攻擊的事件給項目運營商造成約5499萬美元的損失。

其它快訊：

慢霧：232枚可疑ETH被轉移至ParaSwap地址:金色財經報道，慢霧（MistTrack）發布惡意資金警報，232枚ETH被Inferno Drainer轉移至0xdef1開頭的ParaSwap地址。[2024/1/25 17:29:56]

慢霧：遠程命令執行漏洞CVE-2023-37582在互聯網上公開，已出現攻擊案例:金色財經報道，據慢霧消息，7.12日Apache RocketMQ發布嚴重安全提醒，披露遠程命令執行漏洞（CVE-2023-37582）目前PoC在互聯網上公開，已出現攻擊案例。Apache RocketMQ是一款開源的分布式消息和流處理平臺，提供高效、可靠、可擴展的低延遲消息和流數據處理能力，廣泛用于異步通信、應用解耦、系統集等場景。加密貨幣行業有大量平臺采用此產品用來處理消息服務，注意風險。漏洞描述：當RocketMQ的NameServer組件暴露在外網時，并且缺乏有效的身份認證機制時，攻擊者可以利用更新配置功能，以RocketMQ運行的系統用戶身份執行命令。[2023/7/14 10:54:22]

慢霧：昨日MEV機器人攻擊者惡意構造無效區塊，建議中繼運營者及時升級:金色財經報道，慢霧分析顯示，昨日MEV機器人被攻擊的問題原因在于即使信標區塊不正確，中繼仍將有效載荷（payload）返回給提議者，導致了提議者在另一個區塊被最終確定之前就能訪問區塊內容。攻擊者利用此問題，惡意構造了無效的區塊，使得該區塊無法被驗證，中繼無法進行廣播（狀態碼為202）從而提前獲得交易內容。mev-boost-relay昨日已緊急發布新版本緩解此問題，建議中繼運營者及時升級中繼。

據此前報道，昨日夾擊MEV機器人的惡意驗證者已被Slash懲罰并踢出驗證者隊列。[2023/4/4 13:43:37]

Avalanche交易量增長到2.18億美元

金色財經報道,根據DefiLlama的數據,Avalanche的交易量在幾周內從7938萬美元增長到2.18億美元。這表明該協議的活動一直在增長.

Block Chain：12/4/2023 1:17:39 PM

擁有至少1000BTC的巨鯨持倉量達到2022年12月以來最高

金色財經報道,IntoTheBlock數據顯示,本周,擁有1000枚BTC或更多的巨鯨地址持有的比特幣數量達到2022年12月以來的最高水平.

Block Chain：12/4/2023 1:17:36 PM

數據：20%的加密交易所在塞舌爾注冊成立

金色財經報道,數據顯示,20%的加密貨幣交易所在塞舌爾注冊成立,塞舌爾是西印度洋群島,已成為加密貨幣交易中心,中心化交易所數量最多,其中包括OKX、BitMEX和MEXC Global。推動加密公司涌入塞舌爾的一大優...

Block Chain：12/4/2023 1:17:32 PM

數據：77%的財務顧問正在等待向客戶提供現貨比特幣ETF產品

金色財經報道,Edelman Financial Services創始人、多本個人理財書籍的作者Ric Edelman在采訪中表示,財務顧問正在等待美國證券交易委員會 (SEC) 批準現貨比特幣交易所交易基金 (ET...