安全團隊：Transit Swap地址已將3180 ETH轉移到“0xfab”開頭的地址

Author：

Block

Time：2022/10/2 18:37:26

10月2日消息，據派盾檢測，Transit Swap Exploiter地址(0x75f開頭)已將3180 ETH(價值約417萬美元)轉移到“0xfab”開頭的地址。

安全團隊：項目zenmonkerc (Monk)的價格下跌80%:金色財經消息，據CertiK監測，@zenmonkerc (Monk)的價格下跌80%，ETH合約: 0x45e0bd7326ae861acc202d2ddc60ff56384ff36b，請保持警惕！[2023/6/16 21:41:07]

安全團隊：近期Windows 版 Coremail 郵件客戶端存在RCE漏洞，可能導致錢包私鑰泄露，提醒大家注意錢包安全:7月26日消息，據成都鏈安鏈必知-區塊鏈安全輿情平臺監測到的微步動態顯示，近期Windows 版 Coremail 郵件客戶端存在 RCE（遠程代碼執行）漏洞，該漏洞利用過程簡單且穩定。攻擊者可以通過執行任意代碼完全控制受害者主機，進而危害用戶主機上的錢包安全。經分析驗證，攻擊者可以給受害者發送一封精心構建的郵件，如果受害者使用Coremail客戶端打開郵件，即可自動運行郵件附件中的惡意可執行程序。全程不需要受害者點開任何郵件中的鏈接或附件，打開郵件即中招。據悉，此次漏洞受影響版本為Coremail Air 客戶端3.0.5版本及以上，3.1.0.303（不含）以下版本。在此提醒大家注意錢包安全：未知來源的郵件和附件、鏈接等請不要隨意點擊；并將Coremail 郵件客戶端升級至最新版本。[2022/7/26 2:38:48]

安全團隊：謹防多重簽名假充值:據慢霧區情報，近期有黑客團伙利用 m-of-n 多重簽名機制對交易所進行假充值攻擊。

慢霧安全團隊分析發現，攻擊者通常使用 2-of-3 多簽地址，其中 1 個地址為攻擊者在交易所的充值地址（假設為 A），2 個地址為攻擊者控制私鑰的地址（假設為 B、C），然后發起一筆以這 3 個地址構成的多簽做為交易輸出(vout)的交易，此時攻擊者在交易所的充值地址 A 雖然收到資金，但是由于花費這筆資金至少需要 2 個地址的簽名，攻擊者可利用自己控制的 B、C 地址將充值資金轉出。

慢霧安全團隊建議交易所，及時對 BTC/LTC/DOGE 等基于 UTXO 賬號模型的代幣充值流程進行審查，確保已對交易類型進行正確的判別，謹防多重簽名假充值。[2022/4/7 14:09:35]

ARK Invest宣布推出ARK Venture Fund

金色財經報道,ARK Invest宣布推出ARK Venture Fund,一個受監管的公共基金,投資于創新的私營和上市公司,所有美國投資者都可以在 Titan 應用程序上訪問它.

Block Chain：2022/9/27 22:34:35

Celsius礦業稱托管商Core Scientific違反破產條款

金色財經報道,破產的Celsius Mining已經提交了一份動議,要求對Core Scientific實施自動中止,Core Scientific為這家破產的貸款公司的比特幣采礦部門提供托管服務.

Block Chain：2022/10/1 18:36:36

美股低開高走，納指漲1%

9月30日消息,美股低開高走,納指漲1%,標普500指數漲0.5%,道指漲0.19%。美股低開納指跌1.8% 標普500指數跌1.04%:5月24日消息,美股三大指數集體低開,道指跌0.54%,納指跌1.81%,標普...

Block Chain：2022/10/1 22:42:54

虎撲聯合大象數藏聯合發行“孫興慜”系列數字藏品

金色財經報道,虎撲體育攜手大象數藏聯合發行：21-22賽季英超金靴得主韓國球星“孫興慜”系列數字藏品.