多款瀏覽器插件錢包存在安全漏洞，目前MetaMask及Phantom已修復_APP:區塊鏈dapp開發合法嗎

據CoinDesk報道，包括MetaMask和Phantom在內的至少10款瀏覽器插件錢包存在暴露登錄信息的可能性，系Javascript語言中的漏洞所致，該漏洞會使得助記詞在內存中存儲一段時間從而被攻擊者利用。目前MetaMask及Phantom已修復了該漏洞。雙方均表示，沒有證據表明該漏洞曾被攻擊者利用，這意味著已知沒有用戶資金受到影響。MetaMask表示，只有全部滿足硬盤未加密、助記詞被導入至不信任的設備或電腦被黑以及在導入時使用了”顯示助記詞“功能這三個條件才有被黑的可能性。MetaMask和Phantom建議用戶更新瀏覽器，而非進行其他操作，以確保他們使用的錢包運行最新的軟件版本。

Magic Eden將于3月推出10多款Web3游戲:3月3日消息，NFT交易平臺Magic Eden宣布將于3月在以太坊、Solana和Polygon上推出至少12款Web3游戲。本次游戲的集中發布活動被稱為“Mint Madness”，發布的游戲將包括第一人稱射擊游戲Shrapnel和游戲元宇宙Planet Mojo等。

Magic Eden將在其社交媒體渠道上發布Mint Madness活動NFT交易者的排行榜。Polygon上交易量排名前10位的交易者將分享2萬枚MATIC的獎金，第一名獲勝者將獲得4500枚MATIC的獎金。[2023/3/3 12:40:10]

區塊鏈安全公司Halborn因披露該漏洞而獲得了5萬美元的獎金，并建議用戶切換到新的錢包地址。Halborn聯合創始人SteveWalbroehl表示，該漏洞已存在了很長時間，出于謹慎考慮最好更換錢包地址。

ChatGPT熱度爆棚 谷歌開測“學徒巴德”等多款競品:金色財經報道，根據內部消息和文件，谷歌公司正在使用其LaMDA技術測試類似ChatGPT的產品，并研究整合聊天機器人的新搜索頁面設計。最近幾周，該公司讓更多員工加入了測試工作。爆料顯示，其中一款ChatGPT競品名為“學徒巴德”（Apprentice Bard）。[2023/2/2 11:43:39]

昨日消息，互聯網安全網絡公司Confiant發布警告稱，一種新型克隆錢包攻擊正在影響Metamask和CoinbaseWallet等Web3錢包用戶。Confiant稱該攻擊為Seaflower，是同類中最復雜的攻擊之一，普通用戶無法檢測到這些應用程序，因為它們與原始應用程序幾乎相同，但具有不同的代碼庫，允許黑客竊取錢包的助記詞來獲取資金。

動態 | EIDOS挖礦攻擊發生變種 黑客正對多款DApp發起攻擊:今日凌晨3點至今早11點間，PeckShield安全盾風控平臺DAppShield監測到hotsexygames賬號向多款DApp游戲發起挖礦攻擊。PeckShield安全人員分析發現，區別于之前BigGame推出的CPU代付功能被惡意挖礦，此次黑客是通過游戲返獎，在返獎通知內發起EIDOS挖礦，導致DApp CPU被消耗。隨著EIDOS的持續火熱，不少黑客的攻擊目標已經從DApp到去中心化交易所等平臺發起攻擊，以消耗平臺方的CPU資源，這會給普通用戶玩DApp甚至交易所提幣等帶來糟糕的使用體驗。PeckShield在此提醒所有DApp發起通知時應過濾合約玩家，避免因惡意挖礦攻擊造CPU損耗，必要時可尋求第三方安全公司協助，幫助其完成新功能上線前攻擊測試及基礎安全防御部署。[2019/11/7]

原文鏈接

Tags：APPDAPDAPPAMAS幣官網app最新版下載YDAPP區塊鏈dapp開發合法嗎metamask打不開

波場