据慢雾区伙伴无极实验室消息，近期有黑客团伙利用Windows10的IE11/EdgeLegacy和MSTeams结合ms-officecmd的远程代码漏洞进行钓鱼攻击，攻击者通过构造恶意的exploit的链接发送给交易平台的内部人员，并诱导内部人员点击恶意的链接，从而控制内部人员的电脑，来实施对交易平台的盗币攻击。目前已经有部分交易平台遭受攻击，交易平台工作人员可自查是否有访问过如下的链接或IP地址。??
慢雾安全预警：Nacos出现远程代码执行漏洞攻击案例，请相关方及时升级:金色财经报道，据慢雾区消息，Nacos 出现远程代码执行漏洞攻击案例。Nacos 是 Alibaba 开源的一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台，帮助用户快速实现动态服务发现、服务配置、服务元数据及流量管理。Nacos 在处理某些基于 Jraft 的请求时，采用 Hessian 进行反序列化，但并未设置限制，导致应用存在远程代码执行（RCE）漏洞。其中，1.4.1 <= Nacos < 1.4.6，使用 cluster 集群模式运行受影响；1.4.0、2.0.0 <= Nacos < 2.2.3，任意模式启动均受到影响。加密货币行业有大量平台采用此方案，请注意风险，并将 Nacos 升级到官方最新新版本。[2023/6/9 21:25:29]
攻击者相关信息：链接:https://giantblockorg，https://financialtimes365comC&C:plusinfo24comIP地址:162.213.253.56
慢雾安全：旧版本的 Clorio Wallet 存在安全漏洞:据慢雾区消息，受 Mina JavaScript client-sdk v1.0.1 之前版本的弱熵问题影响，目前社区已有多人反馈钱包私钥被窃取，慢雾安全团队经过调查发现：使用 Clorio Wallet v0.1.1，Clorio Wallet v0.1.0 版本创建的钱包将存在被盗风险。
建议有使用 Clorio Wallet v0.1.1，Clorio Wallet v0.1.0(2021 年 5 月 28 日)创建钱包的用户确保将钱包更新到最新版本(Clorio Wallet v1.0.0)，并且重新创建新的钱包地址，将资金转移到新创建的钱包地址上以保证资产安全。
存在漏洞的钱包版本：Clorio Wallet < v0.1.2 存在漏洞的 client-sdk 版本：o1labs/client-sdk < 1.0.1。[2023/1/9 11:02:03]
动态 | 慢雾安全团队预警：EOS智能合约遭受溢出攻击:据慢雾安全团队消息，EOS Fomo3D 游戏合约遭受溢出攻击，资金池变成负数，由于合约未开源无法确认更多细节，请注意风险。慢雾安全团队呼吁 EOS 智能合约安全需引起重视。[2018/7/25]
标签：COSALLORINACSerum Ecosystem Tokencoinbasewallet钱包下载ORIGENNAC价格
币安将于2021年12月24日16:00上线SpellToken和TerraUSD,并开通SPELL/BTC、SPELL/BUSD、SPELL/USDT、UST/BTC、UST/BUSD、UST.
1900/1/1 0:00:00比特币矿业分析师、TheBlock前亚洲编辑WolfieZhao发推称,12月21日,比特币矿企Marathon与比特大陆签署合同以购买额外78000台AntminerS-19XP矿机.
1900/1/1 0:00:00游戏巨头育碧宣布推出UbisoftQuartz,该平台允许玩家赚取和购买在Tezos区块链上标记为NFT的游戏内物品.
1900/1/1 0:00:00据慢雾区情报,近期AToken钱包(atoken.com)疑似遭受到攻击,用户在使用AToken钱包后,币被偷偷转移走。目前已经有较多的用户反馈钱包中的资产被盗.
1900/1/1 0:00:00NFT抵押借贷流动性提供商MetaStreet宣布完成1400万美元融资,融资资金包括300万的种子融资和1100万的初始流动性.
1900/1/1 0:00:00音乐NFT市场MintSongs获得300万美元种子轮融资,此轮融资由CastleIslandVC领投.
1900/1/1 0:00:00
木星链