慢霧首席信息安全官：暗網(wǎng)情報(bào)稱Android和iOSRCE 0-day漏洞正在出售
火幣HTX報(bào)道，慢霧首席信息安全官（CISO）23pds在X平臺(tái)發(fā)文表示，暗網(wǎng)情報(bào)稱Android和iOS的RCE0-day漏洞正在出售。攻擊類型：0click/1Click；攻擊方式：圖像/短信，從而控制設(shè)備。...
漏洞
Juice Finance：正在評(píng)估Munchables漏洞，存入的weth不受影響
3月27日消息，Blast生態(tài)DeFi協(xié)議JuiceFinance官方表示，正在評(píng)估Munchables漏洞，同時(shí)正評(píng)估有關(guān)如何轉(zhuǎn)移資金的所有選項(xiàng)。黑客竊取了ETH，但其存入的wETH并未受到影響。所有Juice用戶的wETH仍在Munch...
萊特幣發(fā)布Litecoin Core v0.21.3rc3：修復(fù)CPU拒絕服務(wù)漏洞利用等
火幣HTX報(bào)道，據(jù)Litecoin Foundation官方消息，萊特幣發(fā)布Litecoin Core v0.21.3rc3，這也是 Litecoin Core 0.21.3的候選版本，該版本包括新功能和各種錯(cuò)誤修復(fù)以及重要的安全更新，修復(fù)...
ParaSwap：發(fā)現(xiàn)Augustus V6關(guān)鍵漏洞，建議撤銷V6合同權(quán)限
3月20日消息，DEX聚合器ParaSwap表示發(fā)現(xiàn)了一個(gè)嚴(yán)重漏洞，影響批準(zhǔn)聚合智能合約AugustusV6合約的用戶。ParaSwap已暫停V6API，并進(jìn)行白帽攻擊來(lái)確保資金安全。這些資金現(xiàn)已安全地保存在0x66E90開(kāi)頭的安全錢包中，...
CertiK：Mozaic遭到漏洞攻擊，損失200萬(wàn)美元
火幣HTX報(bào)道，CertiK Alert在X平臺(tái)表示，Mozaic經(jīng)歷了一次漏洞攻擊，損失至少約200萬(wàn)美元，被盜資金已轉(zhuǎn)移至墨西哥。...
Bitrace：攻擊者利用WOOFi漏洞轉(zhuǎn)移超過(guò)800萬(wàn)美元的ETH
火幣HTX報(bào)道，Bitrace在X平臺(tái)發(fā)文稱，攻擊者利用WOOFi漏洞，價(jià)值76.3萬(wàn)美元的ETH被轉(zhuǎn)移至以太坊地址0x9961，價(jià)值774萬(wàn)美元的ETH被轉(zhuǎn)移至Arbtrum One地址0xb59d。...
Beosin：由于安全漏洞，SenecauSD被黑客使用超過(guò)1900個(gè)ETH，價(jià)值約650萬(wàn)
火幣HTX報(bào)道，據(jù)Beosin Trace資金分析平臺(tái)顯示，ETH鏈上的SenecaUSD項(xiàng)目合約存在漏洞，黑客利用精心構(gòu)造的calldata參數(shù)，調(diào)用transferfrom將授權(quán)到該項(xiàng)目合約的代幣轉(zhuǎn)移到自己地址上，最后兌換為ETH。...
CertiK：貸款合同0x9700有兩個(gè)漏洞
火幣HTX報(bào)道，CertiKAlert在X平臺(tái)發(fā)布警告稱，警報(bào)系統(tǒng)檢測(cè)到借貸合約0x9700的兩個(gè)漏洞。攻擊者首先會(huì)用閃貸的WETH抬高代幣的價(jià)格，然后使用一些被操縱的代幣作為抵押品，從受害者借貸池中借入ETH。...
Analysoor：因?yàn)樵贒une Analytics 在NFT數(shù)據(jù)中發(fā)現(xiàn)漏洞，外部Mint項(xiàng)目將再次推遲
火幣HTX報(bào)道，Analysoor在社交媒體表示，其在DuneAnalyticsNFT數(shù)據(jù)中發(fā)現(xiàn)了一個(gè)阻塞漏洞，這不得不讓團(tuán)隊(duì)最后一次推遲發(fā)布其首個(gè)外部Mint項(xiàng)目。我們嘗試了多種解決方法，但必須解析來(lái)自DuneAnalytics的原始So...
Ancilia：Rugged Art重入漏洞，使攻擊者竊取11ETH
火幣HTX報(bào)道，Ancilia在X平臺(tái)表示，ERC404項(xiàng)目Rugged Art重入漏洞使攻擊者已盜取11ETH，Ancilia表示，已于三天前聯(lián)系其所有者，目前仍在等待回復(fù)。...