412 天前

12月04日,星期三 09:15

慢雾创始人:Solana/Web3.js 库先前版本出现供应链投毒事件,目前已修复

火讯财经讯,12月4日消息,慢雾创始人余弦发布预警称,@solana/web3.js库的1.95.6及1.95.7版本出现供应链投毒事件,这些版本中存在可窃取用户私钥的后门代码。目前新版本已修复该安全隐患,主流知名钱包暂未发现受到影响。 据悉,已有真实攻击案例发生,由于恶意版本仅存活数小时便被发现并下架,受害者可能是及时更新依赖包的第三方私钥相关工具或机器人。余弦提醒开发者应及时检查项目中使用的相关依赖包版本。

1
0
  • MakinaFi遭攻击损失约1299枚ETH,部分资金被MEV抢先处理

    火讯财经讯,1月20日消息,据PeckShieldAlert,MakinaFi平台遭攻击,黑客盗取约1,299枚ETH,价值约413万美元。部分交易被MEV构建者(地址0xa6c2…)抢先处理。被盗资金目前分别存于两个地址:0xbed2…dE25(约330万美元)与0x573d…910e(约88万美元)。

    17 分钟前

  • 纽约期金率先站上4700美元

    火讯财经讯,1月20日消息,纽约期金向上触及4700美元/盎司,创下历史新高,日内涨2.28%。现货黄金现报4692.9美元/盎司。

    17 分钟前

  • Threads移动端日活超越X,整体用户规模仍远低于X的2.7亿

    火讯财经讯,1月20日消息,据TheVerge援引TechCrunch与Similarweb数据报道,截至1月7日,Meta旗下Threads日活跃移动端用户达1.415亿,首次超越X平台的1.25亿。不过在网页端,X仍占据主导,截至1月13日日均网页访问量为1.454亿,而Threads仅为850万。尽管Threads已在全球移动端领先,但其整体日活跃用户总数(1.5亿)仍远低于X的2.7亿。

    47 分钟前

  • 韩国拟取消“1交易所对1银行”限制,推动加密衍生品与法人账户交易合法化

    火讯财经讯,1月20日消息,据《韩国先驱报》报道,韩国金融当局正着手推进数字资产监管体系改革,计划废除“1交易所–1银行”绑定限制,允许加密衍生品发行与法人账户参与交易,以打破当前市场垄断结构并促进流动性。监管层认为该限制虽非法律强制,却因反洗钱要求长期存在,限制了交易所竞争与用户选择。后续政策将纳入《数字资产基本法》第二阶段立法中,国会两党亦就部分监管松绑方向达成共识。

    47 分钟前

  • 菲警方营救遭绑中国公民,涉案人员索要百万美元加密货币

    火讯财经讯,1月20日消息,据ABS-CBN报道,菲律宾警方近日在帕赛市一公寓内成功营救一名遭中国籍绑匪非法拘禁的中国公民,现场逮捕两人,另有两名嫌疑人在逃。受害者称遭威胁索要100万美元并已转出逾40万美元加密货币,嫌疑人还曾以器官贩卖相威胁。警方现场查获胶带、刀具、手铐等物品,并将对相关绑架及勒索罪行提起诉讼。

    47 分钟前