Đăng nhập/ Đăng ký
Slow Mist: Phiên bản sai được đề xuất bởi tài liệu chính thức của Vyper
2023-07-31 08:25:43
Bộ sưu tập

Theo tin tức từ BitouchNews, Giám đốc An ninh Thông tin của SlowMist 23pds đã tweet: “Tài liệu chính thức của Vyper (giao diện cài đặt) đề xuất một phiên bản sai. ”

Đầu ngày hôm nay, ngôn ngữ lập trình Ethereum Vyper đã thông báo rằng các khóa đệ quy của Vyper phiên bản 0.2.15, 0.2.16 và 0.3.0 là không hợp lệ. Curve Finance tuyên bố rằng do lỗi khóa đệ quy Vyper, nhóm tiền tệ ổn định alETH/msETH/pETH đã bị tấn công. Theo cơ quan an ninh giám sát, vụ tấn công Curve Finance đã gây thiệt hại 52 triệu đô la Mỹ.

Vypersương mù chậm
Tin tức
chỉ
Dữ liệu: Một con cá voi đã mua BTC với đòn bẩy 20x và mua 54,27 Bitcoin tại chỗ
Theo tin tức từ BitouchNews,Theo dữ liệu giám sát của OnchainLens, một cá voi đã gửi 8,61 triệu USDC vào HyperLiquid hôm nay và thiết lập vị thế mua BTC với đòn bẩy 20 lần.Cá voi này cũng đã chi 4,72 triệu USDC để mua 54,27 BTC trên thị trường giao ngay với giá trung bình là 87.102 USD.
chỉ
X thông báo thành lập Quỹ X
Theo tin tức từ BitouchNews, X công bố thành lập Quỹ X và đầu tư 100 triệu đô la để tập trung vào việc xây dựng nền tảng sinh thái.Quỹ X sẽ thúc đẩy hơn nữa sự đổi mới và phát triển công nghệ nền tảng, xây dựng cộng đồng và hợp tác với các dự án khác, đồng thời cam kết cung cấp trải nghiệm truyền thông xã hội chân thực và tương tác hơn cho người dùng toàn cầu.
chỉ
Ví Binance sẽ airdrop Dolomite(DOLO) cho người dùng đủ điều kiện
Theo tin tức từ BitouchNews, Binance Alpha thông báo rằng họ sẽ niêm yết Dolomite(DOLO) và giao dịch dự kiến ​​sẽ bắt đầu vào ngày 24 tháng 4 theo giờ Bắc Kinh và thời gian cụ thể sẽ được xác định sau. Để chào mừng sự kiện ra mắt, những người dùng đủ điều kiện của Binance Exchange sẽ nhận được phần thưởng airdrop là 260 DOLO vào tài khoản Alpha của họ sau 10 phút kể từ khi giao dịch bắt đầu.Người dùng đủ điều kiện phải duy trì tài sản trung bình hàng ngày không dưới 50 đô la Mỹ trong Binance Exchange và ví từ 00:00 ngày 15 tháng 4 năm 2024 đến 23:59 ngày 21 tháng 4 (UTC) và tổng số lượng Alpha mua trên Binance Exchange không được dưới 100 đô la Mỹ.
chỉ
Coinbase xác nhận đang xem xét nộp đơn xin giấy phép ngân hàng liên bang Hoa Kỳ
Theo tin tức từ BitouchNews, Theo Cointelegraph, sàn giao dịch tiền điện tử Coinbase được niêm yết tại Hoa Kỳ đã xác nhận rằng họ đang cân nhắc nộp đơn xin giấy phép ngân hàng liên bang Hoa Kỳ. Người phát ngôn Coinbase cho biết công ty đang tích cực xem xét lựa chọn này nhưng chưa đưa ra quyết định chính thức nào.Ngoài Coinbase, các công ty phát hành tiền điện tử ổn định Circle, Paxos và công ty lưu ký tiền điện tử BitGo cũng được cho là đang quan tâm đến việc xin giấy phép hoạt động ngân hàng. Sau khi có được giấy phép ngân hàng, các công ty tiền điện tử sẽ có thể nhận tiền gửi và cho vay như các ngân hàng truyền thống, nhưng họ cũng sẽ phải đối mặt với các yêu cầu giám sát và báo cáo chặt chẽ hơn.
chỉ
Arthur Hayes: Đồng yên mạnh hơn có thể khiến các nhà giao dịch đòn bẩy đóng các vị thế trái phiếu và cổ phiếu Hoa Kỳ của họ
Theo tin tức từ BitouchNews, Arthur Hayes, đồng sáng lập BitMEX , đã đăng trên mạng xã hội rằng mặc dù nhóm của Trump hy vọng đồng đô la sẽ yếu đi, nhưng sự tăng giá nhanh chóng của đồng yên có thể khiến các nhà giao dịch đòn bẩy đóng các vị thế trái phiếu và cổ phiếu Hoa Kỳ của họ. Bitcoin đã nhận ra rằng nếu lợi suất trái phiếu tăng, các ngân hàng trung ương phải dùng đến biện pháp in tiền.
Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung
Tin tức 2023-12-13 11:00
Sương mù chậm: Khóa riêng của chủ sở hữu quản trị viên OKX DEX Proxy bị rò rỉ
Theo tin tức từ BitouchNews, Theo tin tức của Slow Mist Zone, có một vấn đề đáng ngờ xảy ra với hợp đồng OKX DEX. Phân tích Slow Mist cho thấy: người dùng sẽ ủy quyền cho TokenApprove hợp đồng khi thực hiện trao đổi, hợp đồng DEX chuyển mã thông báo của người dùng bằng cách gọi hợp đồng TokenApprove. Hợp đồng DEX có chức năng ClaimTokens cho phép Proxy DEX đáng tin cậy gọi nó. Chức năng của nó là gọi chức năng ClaimTokens của hợp đồng TokenApprove để chuyển mã thông báo của người dùng được ủy quyền. Proxy DEX đáng tin cậy được quản lý bởi Quản trị viên Proxy và Chủ sở hữu quản trị Proxy có thể nâng cấp hợp đồng Proxy DEX thông qua Quản trị viên Proxy. Chủ sở hữu quản trị viên Proxy đã nâng cấp hợp đồng DEX Proxy lên hợp đồng triển khai mới thông qua Quản trị viên Proxy vào lúc 22:23:47 ngày 12 tháng 12 năm 2023, The Chức năng hợp đồng triển khai mới là gọi trực tiếp chức năng ClaimTokens của hợp đồng DEX để chuyển mã thông báo. Sau đó, kẻ tấn công bắt đầu gọi DEX Proxy để đánh cắp token. Chủ quản trị Proxy lại nâng cấp hợp đồng vào lúc 23:53:59 ngày 12/12/2023 với chức năng tương tự như hợp đồng trước, sau khi nâng cấp xong lại tiếp tục trộm token. Cho đến nay, kẻ tấn công đã kiếm được khoảng 430.000 U. Cuộc tấn công có thể do rò rỉ khóa riêng của Chủ sở hữu quản trị Proxy. Hiện tại, DEX Proxy đã bị xóa khỏi danh sách đáng tin cậy.
Tin tức 2024-11-17 13:04
Sương mù chậm: Khoản lỗ thống kê hiện tại của DEXX là khoảng 20 triệu đô la Mỹ và khoản lỗ của một người dùng nhất định vượt quá 1 triệu đô la Mỹ
Theo tin tức từ BitouchNews, Yu Xian , người sáng lập SlowMist, đăng trên Phạm vi 1 triệu đô la Mỹ, 28 trong khoảng 100.000 đến 500.000 đô la Mỹ, thông tin bị đánh cắp vẫn đang được thu thập."
Tin tức 2023-08-04 06:51
Curve, Metronome và Alchemix cùng đưa ra phần thưởng 10% để lấy lại số tiền bị đánh cắp gần đây Curve
Theo tin tức từ BitouchNews, Ba nền tảng tài chính phi tập trung (DeFi), Curve, Metronome và Alchemix , đã công bố một sáng kiến ​​​​chung để thu hồi các khoản tiền được khai thác gần đây trên pool của Curve , CoinTelegraph đưa tin. Các thỏa thuận này đưa ra mức tiền thưởng là 10% số tiền bị đánh cắp và đảm bảo rằng sẽ không có hành động pháp lý hoặc sự tham gia của cơ quan thực thi pháp luật nào nữa. Ba bên đã cung cấp một kênh liên lạc trực tiếp qua email và kêu gọi bên chịu trách nhiệm phản hồi ngay lập tức.Có thông tin cho rằng cuộc tấn công vào Curve là do lỗ hổng nghiêm trọng trong phiên bản ngôn ngữ lập trình Vyper gây ra, làm dấy lên lo ngại rằng hệ sinh thái DeFi có thể có hiệu ứng domino.
Tin tức 2023-07-14 09:52
Sương mù chậm: Apache RocketMQ tiết lộ các lỗ hổng thực thi lệnh từ xa, các trường hợp tấn công đã xuất hiện
Theo tin tức từ BitouchNews, Theo SlowMist, Apache RocketMQ đã đưa ra một cảnh báo bảo mật nghiêm trọng, tiết lộ lỗ hổng thực thi lệnh từ xa (CVE-2023-37582). Hiện PoC đang được công khai trên Internet và đã xảy ra các vụ tấn công. Apache RocketMQ là một nền tảng xử lý luồng và tin nhắn phân tán nguồn mở cung cấp khả năng xử lý dữ liệu luồng và tin nhắn có độ trễ thấp có thể mở rộng. Nó được sử dụng rộng rãi trong các tình huống như giao tiếp không đồng bộ, tách ứng dụng và tích hợp hệ thống. Nó được một số lượng lớn chấp nhận của các nền tảng trong ngành công nghiệp tiền điện tử. Sản phẩm này được sử dụng để xử lý dịch vụ tin nhắn, vui lòng chú ý đến các rủi ro. Mô tả lỗ hổng: Khi thành phần NameServer của RocketMQ bị lộ trên mạng bên ngoài và không có cơ chế xác thực hiệu quả, kẻ tấn công có thể sử dụng chức năng cấu hình cập nhật để thực thi các lệnh với tư cách là người dùng hệ thống đang chạy RocketMQ. Phạm vi ảnh hưởng:＜RocketMQ 4.9.7＜RocketMQ 5.1.2Giải pháp khắc phục:- Người dùng phiên bản RocketMQ 4.x nâng cấp lên 4.9.7 trở lên;- Người dùng đang sử dụng phiên bản RocketMQ 5.x nâng cấp lên 5.1.2 trở lên.