ForesightNews消息，区块链安全公司Halborn发文表示，2022年3月Halborn受聘评估Dogecoin开源代码库是否存在任何可能影响区块链安全的漏洞，在此评估期间Halborn发现了几个严重且可利用的漏洞，并已由Dogecoin团队修复。然而经过更广泛的审查后，Halborn确定同样的漏洞影响了280多个其他网络，包括Litecoin和Zcash，使超过250亿美元的数字资产面临风险，Halborn将此漏洞代号定为Rab13s。Rab13s漏洞是在受影响网络的P2P消息传递机制中发现的，利用此漏洞，攻击者可以向各个节点发送精心制作的恶意共识消息，导致每个节点关闭并最终使网络面临51%攻击和其他严重问题等风险。RPC服务中的第二个漏洞允许攻击者通过RPC请求使节点崩溃。然而成功的利用需要有效的凭据，这降低了整个网络面临风险的可能性，因为一些节点执行了停止命令。第三个漏洞允许攻击者在用户通过RPC运行节点的上下文中执行代码。但是这种利用的可能性较低，因为它需要有效的凭据才能执行攻击。Halborn表示其已为Rab13s开发了一个漏洞利用工具包，其中包括带有可配置参数的概念证明，以演示对不同网络的攻击。所有必要的技术信息都已与确定的利益相关者共享，以帮助他们修复错误，并为社区和矿工发布必要的补丁。对于使用基于UTXO的节点的项目，建议将所有节点升级到最新版本。由于问题的严重性，Halborn目前不会发布更多技术或漏洞利用细节。
安全公司：监测到针对macOS系统的新型加密劫持恶意软件:金色财经报道，据Apple Insider 2月23日发布的一份报告，在macOS上发现了一种新的加密劫持恶意软件。该恶意软件似乎是通过盗版的电影剪辑包Final Cut Pro传播的。
苹果生态系统的网络安全公司Jamf Threat Labs首先发现了这种恶意软件。过去几个月，它一直在追踪最近重新出现的恶意软件变种。2018年，苹果的操作系统也遭遇了类似的加密劫持恶意软件。
安装后，该恶意软件会使用受感染的Mac秘密进行加密货币挖矿，还可以逃避检测。Apple Mac有一个“活动监视器”，用户可以打开它查看正在运行的程序。当此工具被激活以避免检测时，恶意软件会停止运行。[2023/2/24 12:27:01]
安全公司：DeliveryDefi可能存在高风险，在交互之前保持谨慎:安全公司CertiK表示，名为DeliveryDefi的项目可能存在高风险。恶意代码片段出现在智能合约中，希望社区在交互之前保持谨慎。[2021/3/21 19:04:39]
声音 | 互联网安全公司：去年各类型案件中，虚拟货币导致的人均损失最高:1月10日，环球时报发布文章《新媒：直播，中国网络子的新猎场》。根据一家互联网安全公司的研究报告，中国去年最流行的三类行为是：金融、游戏和兼职。根据报告，去年金融案件数量最多，共3314起。在各种类型的案件中，虚拟货币导致的人均损失最高，达134522元。在网络中，“数字货币”“比特币”和“挖矿”等术语是最流行的词语。子还利用流行的直播平台，使用区块链等热门词语作为诱饵引诱潜在受害者。[2020/1/10]
亲爱的CoinW用户：为了让用户能更快速知晓热门币,Coinw已增设热度榜,并开启交易热门币瓜分$25,000奖励活动。活动期间,用户只要交易热度榜上的币种,就能于次日获得交易奖励.
1900/1/1 0:00:00原文作者：Kaiko原文编译：PengSUN,ForesightNews3月11日,在硅谷银行倒闭后的几个小时内,稳定币USDC发行方Circle宣称33亿美元的储备存放在硅谷银行.
1900/1/1 0:00:00一、项目简介?GFALTechnologies凭借其突破性的MORF分子技术走在创新的前沿。这种先进的解决方案提供了一种安全、高效、可持续和分散的新能源.
1900/1/1 0:00:00加密货币市场在周五遭遇重大打击,近期涨势急剧逆转,比特币价格在当天早些时候短暂跌破20,000美元。世界上最大的加密货币一度以19,559美元的价格交易,从市场上蒸发了超过700亿美元.
1900/1/1 0:00:00原文作者：MIDDLE.X,PakaLabs?研究员原文编辑：ShawnLin,1?PARResearch?创始人鸣谢：Bifrost系统架构师BuffaloDarwinia技术教育专家Robi.
1900/1/1 0:00:00公众呺：Web3团子第二大稳定币USDC来自CircleInternetFinance,市值420亿美元,由于硅谷银行倒闭而与美元脱钩.
1900/1/1 0:00:00
月亮链