Pendle 發(fā)布 Penpie 攻擊分析報告：發(fā)現(xiàn)漏洞后立即暫停合約，使 1.05 億美元資產(chǎn)免受進一步損失
9 月 4 日，據(jù)相關(guān)消息稱，Pendle 發(fā)布了 Penpie 攻擊分析報告?！霸诎l(fā)現(xiàn)安全漏洞后，Pendle 立即暫停了我們的合約，成功保護了約 1.05 億美元的資產(chǎn)，避免了進一步的損失。今日 01:45，攻擊者部署了首個用于攻擊的合...
漏洞
安全團隊發(fā)現(xiàn)了新的惡意軟件Styx Stealer，可利用Windows漏洞竊取加密貨幣
Check Point Research 確定了 8 個錢包，這些錢包可能屬于總部位于土耳其的 Styx Stealer 開發(fā)者，這些錢包在惡意軟件運營的前兩個月收到了大約 9500 美元的加密貨幣作為支付。...
Windows再次曝光嚴(yán)重的安全漏洞，無需用戶驗證即可通過IPV6入侵
攻擊者可以通過反復(fù)向Windows設(shè)備發(fā)送特制的IPv6數(shù)據(jù)包，觸發(fā)漏洞并遠程執(zhí)行代碼，無需用戶交互或身份驗證。漏洞的CVSS3.1分數(shù)為9.8，屬于「重要」級別，攻擊者可以通過特制的IPv6數(shù)據(jù)包遠程入侵設(shè)備，執(zhí)行任意代碼。...
IntoTheBlock：DeFi漏洞造成的總損失每季度都在下降
火幣HTX報道，根據(jù)IntoTheBlock在X發(fā)消息稱，DeFi漏洞造成的總損失每個季度都在下降。為了保護生態(tài)系統(tǒng)，經(jīng)濟風(fēng)險緩解必須與技術(shù)進步同步發(fā)展。然而，經(jīng)濟漏洞的份額卻在增加。...
Solana開發(fā)者、驗證者和客戶端團隊已于周三合作修復(fù)重要漏洞
Solana驗證者Laine表示，這一過程始于8月7日，當(dāng)時Solana基金會通過私人渠道聯(lián)系了知名網(wǎng)絡(luò)運營商。該補丁通過Anza工程師的GitHub存儲庫提供，使運營商能夠獨立驗證和應(yīng)用更改。截至UTC時間8月8日星期四14:00，實施補...
Nexera：該團隊正在調(diào)查NXRA代幣智能合約的漏洞，NXRA代幣合約已暫停
8月7日消息，Nexera在社交平臺上表示，團隊正在調(diào)查涉及包含NXRA代幣的智能合約的漏洞雖然仍在最終確定調(diào)查結(jié)果，但可以分享一些內(nèi)容： · NXRA代幣合約已暫停?！?建議每個人都停止交易。去中心化交易所的交易已暫停，正在與中心化交易所...
印度加密交易所CoinDCX已設(shè)立投資者保護基金，旨在在安全漏洞發(fā)生時向用戶提供賠償。
火幣HTX報道，印度加密貨幣交易所CoinDCX的聯(lián)合創(chuàng)始人SumitGupta表示，公司已經(jīng)建立了一個投資者保護基金，投資者保護基金旨在"補償用戶在安全漏洞等極其罕見的情況下遭受的損失"，一開始將持有近600萬美元（50億印度盧比），這筆...
Ronin COO：正調(diào)查潛在 MEV 漏洞，Ronin橋已暫時停用
火幣HTX報道，Ronin COO Psycheout發(fā)文稱，正在調(diào)查白帽黑客關(guān)于潛在 MEV 漏洞的報告，因此Ronin橋接已暫停。我們將很快跟進更多信息，該橋目前可確保超過 8.5 億美元的安全。...
Axelar(AXL)開啟新版本漏洞賞金計劃，獎池達8.5萬美元
8月6日消息，Axelar(AXL) 與審計DAO Code4rena達成合作，發(fā)布Code4rena競賽旨在查找Axelar即將發(fā)布的新版本中的錯誤。審計人員若發(fā)現(xiàn)有誤，可贏得85,000美元獎金。...
攻擊者使用IBC hooks相關(guān)漏洞竊取Terra鏈上約300萬美元代幣
火幣HTX報道，Terra區(qū)塊鏈報告了其網(wǎng)絡(luò)上的一個安全漏洞。未知攻擊者利用了與第三方模塊IBChooks相關(guān)的已知漏洞，該模塊用于跨鏈合約調(diào)用和代幣轉(zhuǎn)移。攻擊者利用這一漏洞從橋接資產(chǎn)中盜取資金，包括USDC和Astroport代幣。...