• 【慢雾安全提醒:警惕恶意攻击者利用 WordPress 插件漏洞发起的水坑攻击】

    近期有攻击者利用 WordPress 插件漏洞攻击正常的站点,然后在站点中注入恶意的 js 代码,发起水坑攻击,在用户访问站点时弹出恶意弹窗,骗取用户执行恶意的代码或进行 Web3 钱包签名,从而盗取用户的资产。 建议有使用 WordPress 插件的站点注意排查是否存在漏洞,及时更新插件,避免被攻击;用户在访问任何站点的时候,要仔细识别下载的程序以及 Web3 签名的内容,避免下载到恶意程序或因授权了恶意的签名导致资产被盗。

    45 秒前

  • dYdX Chain将于4月29日升级至v4.1.0版本

    火讯财经讯,4月28日消息,dYdXFoundation通过其官方推特账户发布软件升级提醒。根据公告,dYdXChain将在区块14,404,200进行至v4.1.0的软件升级,该区块预计将在4月29日12:30UTC(基于1.065秒的区块时间)生成。此次软件升级是根据4月26日通过的DIP53提案决定执行的。dYdXFoundation呼吁所有验证者和交易者做好相应准备,以避免升级过程中可能出现的任何中断。

    28 分钟前

  • 慢雾:警惕恶意攻击者利用WordPress插件漏洞发起的水坑攻击

    火讯财经讯,4月28日消息,据慢雾,近期有攻击者利用WordPress插件漏洞攻击正常的站点,然后在站点中注入恶意的js代码,发起水坑攻击,在用户访问站点时弹出恶意弹窗,骗取用户执行恶意的代码或进行Web3钱包签名,从而盗取用户的资产。 建议有使用WordPress插件的站点注意排查是否存在漏洞,及时更新插件,避免被攻击;用户在访问任何站点的时候,要仔细识别下载的程序以及Web3签名的内容,避免下载到恶意程序或因授权了恶意的签名导致资产被盗。

    58 分钟前

  • 两个Brett Deployer白名单钱包地址通过交易BRETT代币获利超300万美元

    火讯财经讯,4月28日消息,据Lookonchain监测,两个被BrettDeployer白名单认证的钱包地址“0x1f72”和“0x8996”近期在链上完成了一笔显著的交易,仅用0.034ETH(约102美元)的投入,赚取了890.6ETH(约314万美元),实现了30,830倍的惊人收益。 这两个钱包最初花费0.034ETH购买了1.7256亿BRETT代币,随后通过多个钱包在链上出售了1.2274亿BRETT,获得了890.65ETH。 此外,据@shady_oak1的推文透露,共有139个地址被BrettDeployer加入白名单。

    1 小时前

  • Jupiter推出基于Jito Bundles的小费功能,通过隐藏交易以保护用户免受MEV攻击

    火讯财经讯,4月28日消息,Solana生态交易聚合器Jupiter发推称,已在其Swap功能中正式引入了基于JitoBundles的小费(Tipping)功能。此功能通过向寻找MEV机会的搜索者隐藏交易,并最大限度地帮助用户避免MEV(MinerExtractableValue,矿工可提取价值)攻击带来的潜在损失。用户在进行代币兑换前,可在Jupiter界面选择“JitoTip”选项,通过这种方式,交易将直接发送至Jito验证者,并支付相应的小费。此外,请求将直接在Solana区块链上发布,而非通过公共RPC,有效增加了交易的隐私性,从而降低了MEV攻击的风险。

    1 小时前

专栏作家 更多