WinRAR已修復針對股票和加密貨幣交易者的zero-day漏洞

金色財經報道，文件壓縮軟件WinRAR的開發人員已經修復了一個zero-day漏洞，該漏洞允許黑客在受害者的計算機上安裝惡意軟件，使其能夠侵入加密貨幣和股票交易賬戶。8月23日，新加坡網絡安全公司Group-IB報告了WinRAR處理ZIP文件格式時存在的zero-day漏洞。

被追蹤為CVE-2023-38831的zero-day漏洞已被利用大約四個月，當受害者點擊存檔中的文件時，黑客就可以安裝惡意軟件。報告稱，該惡意軟件將允許黑客破壞在線加密貨幣和股票交易賬戶。利用該漏洞，攻擊者能夠創建惡意RAR和ZIP存檔，這些存檔顯示看似無害的文件，例如JPG圖像或PDF文本文檔。然后，這些武器化的ZIP檔案被分發到針對加密貨幣交易者的交易論壇上，提供諸如“使用比特幣進行交易的最佳個人策略”等策略。

該報告證實，惡意檔案已進入至少8個公共交易論壇，感染至少130臺設備，但受害者的經濟損失未知。

電子音樂家Aphex Twin在Foundation上發布NFT:著名的電子音樂家Aphex Twin周六晚上在NFT拍賣平臺Foundation上發布了NFT。 這幅名為“ / afx \\ / weirdcore \\ ”的作品是藝術家臉部動畫的生動再現，這一圖案也出現在他的唱片目錄中。拍賣將持續到周日晚上，目前高出價是30 ETH（超過57,000美元），并且還在攀升。（Decrypt）[2021/3/14 18:43:32]

BiKi平臺今日上線AllWin開盤漲幅達41.78%:據官方消息，BiKi平臺今日上線AllWin，并開放AllWin/ETH交易對，開盤漲幅達41.78%，開盤價0.00028ETH，現價0.000397ETH。 并已開放AllWin凈買活動及鎖倉收益。

Allwin是一個實驗性協議，結合了DeFi和加密游戲中一些最令人興奮的創新。 AllwinDeFi.com是建立在以太坊區塊鏈（ERC-20令牌標準）上的去中心化金融（DeFi）農業P2P游戲平臺，提供流動性，游戲性和賺取Allwin代幣。[2020/11/26 22:16:06]

動態 | 以太坊FairWin類資金盤項目存在合約余額被“掏空”風險:據PeckShield態勢感知平臺數據顯示，近日，一個名為FairWin的資金盤項目尤為引人矚目，其每日Gas利用率占比達到以太坊網絡可承載Gas總量的近半數。PeckShield安全人員深入分析發現，FairWin智能合約存在一個致命缺陷，用戶可以制造虛假投注撈取獎池剩余資金。具體而言：FairWin智能合約存在一個remedy() 接口，倘若合約Owner沒有通過closeAct() 關閉actStu 時，任何用戶都可以通過remedy() 接口修改投注數據，進而實現在0投入的情況下，偽造大量資金投入，并通過userWithDraw() 將合約余額獎金取出。截至目前，尚沒有已知攻擊發生，且FairWin合約Owner已經將actStu關閉，潛在威脅暫時得以排除，但以太坊網絡上尚存在類FairWin仿盤，均可能存在此類漏洞威脅。PeckShield建議玩家在參與此類資金盤游戲時，應警惕此類威脅，并及時將已投注資金取出，確保數字資產免受攻擊損失。[2019/9/27]