OP Labs：正致力于進入第二階段去中心化

12月22日消息，OP Labs發文探討Optimism生態系統去中心化路線圖，表示最終目標是盡快達到第二階段，即沒有任何一個組織可以改變代碼的狀態根。2024年，計劃安全理事委員會根據Optimism治理指導并管理生態系統的升級密鑰，獨立于Optimism基金會。

其它快訊：

Snoop Dogg和Wiz Khalifa推出以APE和BAYC為主題的音樂NFT:3月24日消息，說唱歌手Snoop Dogg發布了以 ApeCoin (APE) 和Bored Ape Yacht Club (BAYC) 為主題的音樂NFT，名為“Ape Drops 03 : An 8th”，是與說唱歌手Wiz Khalifa合作制作的由八首曲目組成。Snoop Dogg稱，這些曲目可以購買兩天，并且只能使用上周通過空投發布的ApeCoin代幣購買。總共有近8000個NFT可供出售，每個NFT的價格從12 APE到15 APE不等。根據當前匯率，該系列中每個NFT的價格在165美元到210美元之間。(Coingape)[3/24/2022 12:34:26 AM]

Top 100 DeFi通證總市值突破1700億美元 創歷史新高:金色財經報道，據最新數據顯示，Top 100 DeFi通證市值已突破1700億美元，創下歷史新高，本文撰寫時為174,319,939,316美元，總鎖倉量為215,280,634,242美元。目前市值排名前三的DeFi通證分別是：Terra（21,780,179,427美元）、Chainlink（16,062,217,273美元）和Uniswap（13,756,716,718美元）。[11/9/2021 11:06:19 PM]

攻擊者利用Hadoop Yarn REST API未授權漏洞攻擊云主機，安裝挖礦木馬等:騰訊安全威脅情報中心檢測到有攻擊者利用Hadoop Yarn REST API未授權命令執行漏洞攻擊云上主機，攻擊成功后執行惡意命令，向系統植入挖礦木馬、IRC BotNet后門、DDoS攻擊木馬，入侵成功后還會使用SSH爆破的方式進一步向目標網絡橫向擴散。

攻擊者入侵成功后，會清理系統進程和文件，以清除其他資源占用較高的進程（可能是可疑挖礦木馬，也可能是正常服務），以便最大化利用系統資源。入侵者同時會配置免密登錄后門，以方便進行遠程控制，入侵者安裝的IRC后門、DDoS木馬具備完整的目標掃描、下載惡意軟件、執行任意命令和對特定目標進行網絡攻擊的能力。

通過對木馬家族進行關聯分析，發現本次攻擊活動與永恒之藍下載器木馬關聯度極高，攻擊者使用的攻擊套件與Outlaw僵尸網絡木馬高度一致，但尚不能肯定攻擊活動由這兩個團伙發起。

本次攻擊具有蠕蟲式的擴散傳播能力，可下載安裝后門、執行任意命令，發起DDoS攻擊，對受害單位網絡信息系統安全構成嚴重影響。建議用戶盡快修復Hadoop Yarn REST API未授權命令執行漏洞，避免采用弱口令，采用騰訊安全的技術方案檢測系統，清除威脅。[1/28/2021 2:14:13 PM]