OP Mainnet TVL達到57.4億美元，7天上漲21.38%

金色財經報道，據l2beat最新數據顯示，以太坊二層擴展解決方案OP Mainnet總鎖倉量（TVL）達到57.4億美元，過去7天上漲21.38%。

其它快訊：

公開托管的OP Stack測試網將在未來幾周內發布:9月8日消息，區塊鏈基礎設施公司Espresso Systems將為OP Stack構建者發布第三個也是最后一個Espresso Sequencer測試網Cortado，Espresso Systems首席戰略官Jill Gunter表示，該測試網將與7月上線Doppio測試網類似。

這個公開托管的測試網將與Caldera合作部署，將支持開發者一鍵部署去中心化Rollup。[2023/9/8 13:27:38]

OP Labs：已開始計劃和執行Bedrock升級相關內部遷移演練:4月26日消息，OP Labs在推特上發布Optimism主網Bedrock升級相關進展更新，稱在之前的提案中，升級之前要滿足幾個標準：1. 成功實施首次SHERLOCK審計中發現的改進；2.后續審計以測試第一波改進；3.三個順利的內部遷移排練；4.兩周的測試網穩定性達成共識+功能凍結發布。5。發布OP主網升級日期的公告，提前3周通知。目前Bedrock升級安排已達到標準1和2，并已開始計劃和執行內部遷移演練。OP Labs再次提醒，此次升級沒有設定具體日期。

此前消息，Optimism宣布，Token House已批準主網Bedrock升級。[2023/4/26 14:26:58]

攻擊者利用Hadoop Yarn REST API未授權漏洞攻擊云主機，安裝挖礦木馬等:騰訊安全威脅情報中心檢測到有攻擊者利用Hadoop Yarn REST API未授權命令執行漏洞攻擊云上主機，攻擊成功后執行惡意命令，向系統植入挖礦木馬、IRC BotNet后門、DDoS攻擊木馬，入侵成功后還會使用SSH爆破的方式進一步向目標網絡橫向擴散。

攻擊者入侵成功后，會清理系統進程和文件，以清除其他資源占用較高的進程（可能是可疑挖礦木馬，也可能是正常服務），以便最大化利用系統資源。入侵者同時會配置免密登錄后門，以方便進行遠程控制，入侵者安裝的IRC后門、DDoS木馬具備完整的目標掃描、下載惡意軟件、執行任意命令和對特定目標進行網絡攻擊的能力。

通過對木馬家族進行關聯分析，發現本次攻擊活動與永恒之藍下載器木馬關聯度極高，攻擊者使用的攻擊套件與Outlaw僵尸網絡木馬高度一致，但尚不能肯定攻擊活動由這兩個團伙發起。

本次攻擊具有蠕蟲式的擴散傳播能力，可下載安裝后門、執行任意命令，發起DDoS攻擊，對受害單位網絡信息系統安全構成嚴重影響。建議用戶盡快修復Hadoop Yarn REST API未授權命令執行漏洞，避免采用弱口令，采用騰訊安全的技術方案檢測系統，清除威脅。[2021/1/28 14:14:13]