Halborn：狗狗幣、萊特幣等280 多個區塊鏈網絡存在 0day 漏洞，超 250 億美元數字資產面臨風險_ORN:SEC

區塊鏈安全公司Halborn發文表示，2022年3月Halborn受聘評估Dogecoin開源代碼庫是否存在任何可能影響區塊鏈安全的漏洞，在此評估期間Halborn發現了幾個嚴重且可利用的漏洞，并已由Dogecoin團隊修復。然而經過更廣泛的審查后，Halborn確定同樣的漏洞影響了280多個其他網絡，包括Litecoin和Zcash，使超過250億美元的數字資產面臨風險，Halborn將此漏洞代號定為“Rab13s”。

DeFi協議Thala將向早期用戶發放分紅獎勵:4月4日消息，Aptos生態DeFi協議Thala近期發文表示，為答謝Thala早期的支持者，團隊決定對相關用戶發放分紅獎勵，包括：在Thala的TGE結束時（4月6日7:00），前40名THL持有者將獲得額外的THL Token，相當于THL供應量的0.4%。這筆資金將在前40名持有者之間平均分配；

在Thala的TGE結束時，隨機選擇的500名Galxe OAT持有者將獲得相當于THL供應量0.1%的額外獎勵。這筆資金將在選定的500名持有人中平均分配。為了符合資格，Galxe OAT持有者必須在快照時持有至少100枚THL，并與TGE相關推文互動(點贊和轉發)。[2023/4/4 13:44:06]

Rab13s漏洞是在受影響網絡的P2P消息傳遞機制中發現的，利用此漏洞，攻擊者可以向各個節點發送精心制作的惡意共識消息，導致每個節點關閉并最終使網絡面臨51%攻擊和其他嚴重問題等風險。RPC服務中的第二個漏洞允許攻擊者通過RPC請求使節點崩潰。然而成功的利用需要有效的憑據，這降低了整個網絡面臨風險的可能性，因為一些節點執行了停止命令。第三個漏洞允許攻擊者在用戶通過RPC運行節點的上下文中執行代碼。但是這種利用的可能性較低，因為它需要有效的憑據才能執行攻擊。

馬德里競技俱樂部、WhaleFin和STEPN合作發布NFT運動鞋系列:金色財經消息，西班牙馬德里競技俱樂部、Amber Group 的數字資產交易平臺 WhaleFin 以及 Move to Earn 應用 STEPN 將合作發布1001款NFT運動鞋，其中包括馬德里的球員、獎杯和體育場。[2022/8/18 12:34:40]

Halborn表示其已為Rab13s開發了一個漏洞利用工具包，其中包括帶有可配置參數的概念證明，以演示對不同網絡的攻擊。所有必要的技術信息都已與確定的利益相關者共享，以幫助他們修復錯誤，并為社區和礦工發布必要的補丁。對于使用基于UTXO的節點的項目，建議將所有節點升級到最新版本。由于問題的嚴重性，Halborn目前不會發布更多技術或漏洞利用細節。

現場 | Wilmerhale訴訟及調查合伙人：SEC需要相關人員了解加密知識:金色財經現場報道，舊金山時間1月18日，在niTROn SUMMIT 2019區塊鏈峰會有關“美國未來的加密貨幣展望”的圓桌討論上，Wilmerhale訴訟及調查合伙人Micheal Mugmon表示，2017年12月美國證券交易委員會（SEC）正式開始監管舉措。當時由于聯邦安全的原因叫停了某些ICO。一直以來，SEC的執法是針對防止詐騙的，另外，如果涉及房地產和鉆石的產業的時候，SEC就會介入以保護投資人。總體來說，現在美國的執法機構做的相關監管并不多，而且跟以前做的事情也差不都。SEC需要有相關人員了解相關知識，將會繼續保護投資者的投資商。想要驅動改變，一定需要一些法律規定支持。[2019/1/19]

Tags：ORNBORALASECtorn幣最新利好消息BORED幣MKOALA幣YSEC價格

以太坊價格