OpenSea舊合約發現漏洞，未取消Wyvern協議授權的用戶存在NFT被盜風險

Author：

Block

Time：2022/10/28 11:53:00

10月28日消息，瀏覽器安全插件Pocket Universe發推稱，Opensea舊合約上發現一個新漏洞，可用于竊取用戶的NFT，一旦簽署交易就可能被清空錢包。它可以盜取用戶在2022年5月之前在Opensea上列出的任何NFT（也即Seaport升級之前），主要涉及Wyvern協議，它授予了代理合約撤回用戶NFT的權利，而這個新的漏洞利用會誘使用戶簽署交易，讓攻擊者擁有用戶的代理合約的所有權。

慢霧創始人余弦轉推稱，需要警惕這個老問題新利用，與OpenSea舊協議有關，但舊協議許多用戶并沒都取消相關授權，該利用對OpenSea新協議（Seaport）無效。

OpenAI CEO旗下加密項目Worldcoin推出去中心化身份協議World ID:金色財經報道，由 OpenAI 首席執行官 Sam Altman 聯合創立的加密項目 Worldcoin 啟動一個名為 World ID 的開放且無需許可的身份協議。通過 PoP 憑證，World ID 協議使每個人都可以在線證明自己的人性，而無需第三方。該協議利用零知識證明來最大化隱私，并最終將通過 World ID 本身由人們管理。

目前，硬件設備、移動客戶端和部署機制的初始版本已經實現，所有這些都將逐漸去中心化。應用程序可以通過最近推出的SDK與協議上的此證明進行交互。該協議本身是無需許可的，旨在最終支持任何人都可以證明的各種憑證.?World ID 將與經過驗證的憑證標準兼容，允許表示個人社交互動的多樣性（靈魂綁定令牌、交叉社交數據等）。?截至目前，已有超過140 萬人參與。[2023/4/1 13:39:17]

幣高CtopEX首發上線項目YYT 六日漲幅145倍:幣高CtopEX數據顯示，YYT六日漲幅145倍，突破7.5美元關口，現報7.6506美元，日內漲幅達到595.31%，行情波動較大，請做好風險控制。[2021/5/3 21:20:52]

動態 | OpenLaw開發發票生成工具，可通過Metamask手機端選擇DAI生成發票:據官方消息，區塊鏈商業操作系統OpenLaw開發發票生成工具，簡化承包商申請流程，現在可通過Metamask手機端選擇DAI生成發票。[2019/8/3]

Cash App：已通過閃電網絡支持發送和接收BTC，但7天交易上限為999美元

金色財經報道,據 Cash App 比特幣產品負責人 Michael Rihani 在社交媒體上披露,該平臺用戶現在可以使用閃電網絡發送和接收 BTC,此前 Cash App 用戶只能通過閃電網絡發送比特幣.

Block Chain：2022/10/26 16:38:56

馬斯克在收購前訪問Twitter總部

金色財經報道,埃隆-馬斯克在他的賬戶上發布了一段視頻,視頻中他已經正式踏入了Twitter的總部。據彭博社報道,這筆440億美元的收購交易將在本周五前完成.

Block Chain：2022/10/27 11:46:57

渣打銀行支持的Zodia Custody為機構提供加密所有權證明技術

10月25日消息,由渣打銀行和Northern Trust支持的加密貨幣存儲產品Zodia Custody發布了一個身份工具集,可以幫助機構輕松證明托管錢包中加密貨幣的所有權.

Block Chain：2022/10/25 16:38:32

美國白宮：有關對馬斯克進行國家安全審查的消息不實