WinRAR已修復針對股票和加密貨幣交易者的zero-day漏洞

金色財經報道，文件壓縮軟件WinRAR的開發人員已經修復了一個zero-day漏洞，該漏洞允許黑客在受害者的計算機上安裝惡意軟件，使其能夠侵入加密貨幣和股票交易賬戶。8月23日，新加坡網絡安全公司Group-IB報告了WinRAR處理ZIP文件格式時存在的zero-day漏洞。

被追蹤為CVE-2023-38831的zero-day漏洞已被利用大約四個月，當受害者點擊存檔中的文件時，黑客就可以安裝惡意軟件。報告稱，該惡意軟件將允許黑客破壞在線加密貨幣和股票交易賬戶。利用該漏洞，攻擊者能夠創建惡意RAR和ZIP存檔，這些存檔顯示看似無害的文件，例如JPG圖像或PDF文本文檔。然后，這些武器化的ZIP檔案被分發到針對加密貨幣交易者的交易論壇上，提供諸如“使用比特幣進行交易的最佳個人策略”等策略。

該報告證實，惡意檔案已進入至少8個公共交易論壇，感染至少130臺設備，但受害者的經濟損失未知。

其它快訊：

Wintermute 18分鐘前向Binance存入550萬枚ARKM:金色財經報道，據The Data Nerd監測，Wintermute 18分鐘前以0.415美元均價向Binance存入550萬枚ARKM（約合228萬美元）。該地址過去24小時內總共存入了633萬枚ARKM（約合264萬美元）。[2023/10/5 12:39:45]

CoinWind平臺Token COW（HECO鏈）持幣地址數突破3萬:據HECO鏈上數據顯示，CoinWind平臺Token COW（HECO鏈）持幣地址數已突破3萬，當前CoinWind總TVL為850,375,409美金。

據了解，CoinWind是一個DeFi智能金融平臺，通過合約自動將質押的幣種進行撮合配對，配合對沖無常損失策略，有效解決了用戶單幣種質押收益低、LP質押無常損失大等風險問題。CoinWind已在火幣生態鏈Heco，幣安智能鏈BSC運行，即將登陸以太坊ETH鏈。[2021/7/13 0:48:23]

BiKi平臺今日上線AllWin開盤漲幅達41.78%:據官方消息，BiKi平臺今日上線AllWin，并開放AllWin/ETH交易對，開盤漲幅達41.78%，開盤價0.00028ETH，現價0.000397ETH。 并已開放AllWin凈買活動及鎖倉收益。

Allwin是一個實驗性協議，結合了DeFi和加密游戲中一些最令人興奮的創新。 AllwinDeFi.com是建立在以太坊區塊鏈（ERC-20令牌標準）上的去中心化金融（DeFi）農業P2P游戲平臺，提供流動性，游戲性和賺取Allwin代幣。[2020/11/26 22:16:06]