慢霧余弦：比特幣銘文CVE漏洞不代表有必要修復，是否修復要看Bitcoin Core的態度

Author：

Block

Time：12/12/2023 2:21:18 PM

金色財經報道，慢霧創始人余弦在社交媒體上表示，比特幣序號銘文被扣個CVE編號本來一個社區爭議的問題，但是爭議方把這事提交給CVE這種影響力深遠的漏洞平臺，NVD（許多人說的美國政府機構）等漏洞平臺也是采納CVE編號，整個安全甚至IT行業都認這些標準。但是有一個客觀事實：CVE漏洞不代表都一定會或有必要修復，尤其是漏洞評分等級不高的，比如比特幣序號銘文這個，5.3分（滿分10分），中危漏洞，我們如果看細節，影響這個最終分數有好幾個指標，其中有的指標是0分，Impact這個“影響”指標也才1.4分。如果是這種情況，最終修復與否還真要看Bitcoin Core的態度，修復后執行與否還得看礦池們、看有影響力的各位的態度。

其它快訊：

慢霧余弦：Ledger的一個模塊被供應鏈劫持篡改，目前不確定多少DApp被影響:金色財經報道，慢霧創始人余弦在社交媒體上表示，Ledger的一個模塊被供應鏈劫持篡改了，特別注意下這個風險，主要是不知道影響面多廣，可能不少DApp都有依賴Ledger的ledgerhq/connect-kit。大家警惕下所有DApp相關操作，注意錢包待簽名的請求信息是不是預期內的。[2023/12/14 19:10:36]

慢霧余弦：Tron錢包允許不改變地址做權限/多簽變更可能導致其被惡意利用:金色財經報道，慢霧創始人余弦在社交媒體上發文稱，被惡意多簽是Tron錢包地址較為特別的一點，只有助記詞/私鑰被盜才可能被惡意多簽，此時權限僅掌握在攻擊者手里。攻擊者往往不著急轉走其中資產，因為受害者不一定及時發現自己的錢包地址被惡意多簽了，可能后續還會持續入賬。為什么說Tron錢包地址較為特別，因為其允許不改變地址的前提下做權限/多簽變更。其他類似的還有EOS、以太坊合約多簽/AA等這類地址，都有這種被惡意利用的特性。助記詞/私鑰保管好才是這個問題的關鍵。[2023/12/5 18:49:17]

慢霧余弦：Ordinals Wallet被SIM Swap劫持走賬號并發布釣魚鏈接:金色財經報道，慢霧創始人余弦在X平臺（原推特）表示，Ordinals Wallet被SIM Swap劫持走了賬號，發布了釣魚鏈接，釣魚組織是PinkDrainer。[2023/9/7 13:23:26]

Turing Btichain：開放銘文社區投票空投活動，賦能優質銘文功能化

據官方消息,TBC官方面向更多銘文社區開啟聯合投票空投活動,根據社區活躍列出Btcs/rats/Pepe等銘文,以支持比特幣生態的繁榮發展.

Block Chain：12/12/2023 2:21:36 PM

美國11月CPI同比增長3.1% 符合預期

金色財經報道,美國11月CPI同比增長3.1%,預估為3.1%,前值為3.2%；11月CPI環比增長0.1%,預估為0.0%,前值為0.0%.

Block Chain：12/12/2023 2:21:34 PM

Clearpool推出機構信貸市場Clearpool Prime

金色財經報道,Clearpool在以太坊rollup Optimism上推出了其機構信貸市場Clearpool Prime.

Block Chain：12/12/2023 2:21:32 PM

閃兌交易平臺上線1000SATS新資產

金色財經報道,幣安閃兌交易平臺已上線1000SATS新資產。用戶現可將1000SATS兌換成BTC、USDT或閃兌交易平臺支持的其他代幣,兌換免手續費.