加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads
首頁 > 區塊鏈 > Info

CertiK:發現Solana Phone關鍵漏洞,用戶資產可在數十秒內被竊取一空

Author:

Block

Time:11/15/2023 4:46:55 AM

金色財經報道,近日,CertiK發現了Solana Phone中的一個關鍵引導程序漏洞,CertiK測試專家在短短一分鐘之內成功越獄測試了該款手機,并在幾步操作內將其內所有資產“洗劫一空”。

該漏洞源于一種不安全的“引導程序解鎖”功能。除了竊取用戶資產外,它還會暴露設備上存儲的所有個人數據。自四月初以來已有超過2,100臺設備處于嚴重風險之中。

鑒于該漏洞的復雜性和物理訪問的必要性,CertiK已將漏洞告知Solana,并公開發布了此漏洞預警,以保護Web3用戶并促使他們采取有效措施來保護他們的資產安全。

CertiK于11月15日發布了一則視頻分析該漏洞的細節。他們強調,該漏洞并不僅限于Solana Phone,建議相關項目和開發者立即采取行動加強引導程序保護。

其它快訊:

CertiK:TRUMPCoin項目存在高風險,請勿交互:金色財經報道,區塊鏈安全公司CertiK發推稱,監測到一個名為TRUMPCoin的項目存在高風險,特權功能出現在了具有無限鑄幣特權的合約中。CertiK提醒用戶不要進行交互。[1/9/2022 11:46:03 PM]

ECOC DEFI板塊生態產品EFG通過CERTIK機構安全檢測:據官方消息,ECOC生態借貸型DAPP EFG采用行為金融基礎理論與借貸套保型金融模型,研發的一款新型的DEFI產品,該產品預計在12月7日面向社區正式開始運營。同時該產品融入了ECOC官方研發的神諭系統,也是ECOC官方首次在DAPP 中融入了神諭系統。[11/25/2020 10:03:32 PM]

聲音 | 趙長鵬回應Larry Cermak:調整BNB銷毀計劃與監管無關:趙長鵬發推就The Block分析師Larry Cermak對“幣安調整BNB銷毀計劃,放棄團隊BNB份額”的分析做出回應。趙長鵬表示:直到第六條為止都是很棒的思路及數據。認為這與監管有關的假設是完全錯誤的。從第七條開始就是“危言聳聽”(FUD,恐懼、不確定、懷疑)了。(調整計劃的)主要原因是不再需要擔心團隊解鎖和拋壓,現在這已經不可能了。 據悉,The Block分析師Larry Cermak此前就“幣安調整BNB銷毀計劃,放棄團隊BNB份額”展開分析。分析的第七條內容主題為:深信幣安作出這項改變是出于監管合規的考慮。[7/13/2019 12:00:00 AM]

將Algebra Integral (V4)集成到Sushi的提案已開放投票

金色財經報道,根據官方消息,將Algebra Integral (V4)集成到Sushi的提案已開放投票.

Block Chain:11/16/2023 4:47:09 AM
SEC推遲對Hashdex的現貨比特幣ETF做出決議

金色財經報道,彭博分析師James Seyffart在X平臺表示,SEC推遲對Hashdex申請將其DEFI從比特幣期貨ETF轉換為同時持有期貨和現貨BTC的ETF做出決議。Hashdex在9月份遞交了該申請.

Block Chain:11/16/2023 4:47:07 AM
數字資產經紀公司VersiFi獲得1000萬美元融資

11月15日消息,數字資產經紀公司VersiFi 宣布獲Hunting Hill Global Capital 1000萬美元融資.

Block Chain:11/15/2023 4:47:00 AM
Bakkt宣布重新推出托管平臺

金色財經報道,數字資產平臺Bakkt Holdings, Inc.宣布已重新推出Bakkt Custody平臺。重新設計的Bakkt Custody提供隔離的鏈上錢包地址.

Block Chain:11/15/2023 4:46:59 AM
Web3 API平臺Uniblock籌集230萬美元融資

金色財經報道,Web3 API平臺Uniblock宣布完成230萬美元的融資.

Block Chain:11/15/2023 4:46:58 AM
冰淇淋品牌Dairy Queen在成都推出NFT快閃店

金色財經報道,冰淇淋品牌冰雪皇后(Dairy Queen)與NFT項目Weirdo Ghost Gang達成合作擬在成都推出NFT快閃店,該店計劃于11月15日至12月31日期間營業并將推出各種聯名商品.

Block Chain:11/15/2023 4:46:57 AM
Infura與微軟、騰訊和其它16家公司合作推出去中心化基礎設施網絡

金色財經報道,ConsenSys旗下區塊鏈開發工具包Infura正在與微軟、騰訊和其他16家Web2公司合作推出去中心化基礎設施網絡(DIN).

Block Chain:11/15/2023 4:46:53 AM
K33 Research:比特幣ETP資金流入量創歷史新高

11月15日消息,,據K33 Research報告顯示,在過去一個月中,機構通過交易平臺交易產品(ETP)對比特幣的需求大幅增長,增長了27,095BTC,達到創紀錄水平,并超過了貝萊德提交比特幣現貨ETF后6月和7...

Block Chain:11/15/2023 4:46:52 AM
Circle戰略投資Sei Network,支持該網絡上線原生USDC

11月15日消息,USDC發行商Circle戰略投資Sei Network,支持該網絡上線原生USDC。Circle的投資將使Sei將USDC與其不斷增長的應用程序套件集成,例如流行的去中心化交易所Sushiswap.

Block Chain:11/15/2023 4:46:50 AM
Starknet:今早些時候Bug導致新區塊生產停止了約40分鐘,目前已恢復正常

金色財經報道,Starknet在社交媒體上發文表示,今天早些時候,與Starknet網關相關的一個Bug導致新區塊生產停止了約40分鐘。之后,Starknet恢復了正常運行。該Bug阻止了網關處理某些事務.

Block Chain:11/15/2023 4:46:47 AM
GSR Markets過去24小時向交易所凈流入58萬枚ARKM

金色財經報道,據X用戶@ai_9684xtpa監測,做市商GSR Markets過去24小時已向交易所充值78萬枚ARKM,提出19萬枚ARKM,凈流入58萬枚代幣.

Block Chain:11/15/2023 4:46:46 AM
Hashnote CEO:沒有人真正將國債或T-Bills本身代幣化

金色財經報道,數字資產管理平臺Hashnote的創始人兼首席執行官Leo Mizuhara表示,許多所謂的代幣化國庫券(T-Bills)實際上并沒有提供直接的風險敞口,沒有人真正將國債或T-Bills本身代幣化.

Block Chain:11/15/2023 4:46:44 AM
ads