Paradigm研究員：Twitter安全漏洞現已修復

金色財經報道，Paradigm研究員samczsun發文稱，社交媒體X（原Twitter）出現的僅點擊鏈接就能獲得用戶賬戶完全訪問權限的關鍵漏洞目前已修復完成，該問題為Twitter子域中的反射XSS和CORS/CSP繞過允許以本地身份驗證的用戶身份向Twitter API發出任意請求。

今日早些時候消息，fuzzland聯創Chaofan Shou在X平臺發文表示，發現X（原Twitter）存在未修復的漏洞。

Paradigm研究員samczsun引用其推文并表示，黑客只需點擊一個鏈接，就能完全訪問Twitter賬號。黑客可以發推、轉發、點贊、屏蔽等，但無法更改用戶密碼。在漏洞修復之前，用戶需安裝uBlock Origin保護賬號安全。

其它快訊：

DeSyn Protocol完成超500萬美元二輪融資，Zonff Partners等參投:2月23日消息，DeSyn Protocol 已完成二輪融資，由 Zonff Partners, TPS Capital, OKX Blockdream Ventures等機構參投，個人投資者包括Jeff Pan（軟銀中國投資合伙人、阿里巴巴戰略投資部創始成員），Joseph Eagan（Acme Crypto holding CEO&聯合創始人，前Polychain Capital總裁）等。

據悉，DeSyn Protocol是一個DeFi協議，通過智能合約，允許用戶創建和交易基于池的資產。目前DeSyn Protocol已經開啟Beta 1.0版本內測。[2022/2/23 10:10:47]

PolkaWorld 推出波卡生態信息聚合網站 ParaMarketCap:據官方消息，PolkaWorld 宣布推出波卡生態信息聚合網站 ParaMarketCap。據悉，ParaMarketCap 旨在從生態中匯聚最新最全的項目信息，幫助波卡愛好者在多角度分析中遇見機會，發現波卡生態中的寶藏。[2021/4/30 21:14:32]

韓國交易所Fobligate宣布支持Flare Network的Spark空投:韓國加密貨幣交易所Fobligate宣布將支持Flare Network的Spark空投，幫助將Spark代幣分發至XRP社區。Spark代幣與XRP數量一比一發放，將在快照后直接發送至用戶的錢包。8月12日，Flare宣布，所有能夠申領Spark代幣的XRP地址的快照將于12月12日完成。在EVM的幫助下，Flare試圖將智能合約引入XRP，同時利用以太坊網絡進行構建。（U.Today）[2020/11/16 20:58:41]