BOR:Halborn：狗狗幣、萊特幣等280 多個區塊鏈網絡存在 0day 漏洞，超 250 億美元數字資產面臨風險_ORN

區塊鏈安全公司Halborn發文表示，2022年3月Halborn受聘評估Dogecoin開源代碼庫是否存在任何可能影響區塊鏈安全的漏洞，在此評估期間Halborn發現了幾個嚴重且可利用的漏洞，并已由Dogecoin團隊修復。然而經過更廣泛的審查后，Halborn確定同樣的漏洞影響了280多個其他網絡，包括Litecoin和Zcash，使超過250億美元的數字資產面臨風險，Halborn將此漏洞代號定為“Rab13s”。

DeFi協議Thala上線Aptos主網:4月6日消息，Aptos生態DeFi協議Thala已于北京時間今日8時正式上線Aptos主網。

據悉，Thala的LBP池于今日7時關閉，最終通過ThalaLaunch公開發行融資295.5萬美元，交易量達828萬美元。[2023/4/6 13:47:54]

Rab13s漏洞是在受影響網絡的P2P消息傳遞機制中發現的，利用此漏洞，攻擊者可以向各個節點發送精心制作的惡意共識消息，導致每個節點關閉并最終使網絡面臨51%攻擊和其他嚴重問題等風險。RPC服務中的第二個漏洞允許攻擊者通過RPC請求使節點崩潰。然而成功的利用需要有效的憑據，這降低了整個網絡面臨風險的可能性，因為一些節點執行了停止命令。第三個漏洞允許攻擊者在用戶通過RPC運行節點的上下文中執行代碼。但是這種利用的可能性較低，因為它需要有效的憑據才能執行攻擊。

Unmarshal發布無代碼索引器Unmarshal Parse:8月12日消息，區塊鏈數據基礎設施Unmarshal發布無代碼索引器Unmarshal Parse，允許Polygon生態上的應用無需編寫代碼，即可構建數據驅動指標，創建可視化儀表盤，實現數據的精準查詢功能。[2022/8/12 12:20:50]

Halborn表示其已為Rab13s開發了一個漏洞利用工具包，其中包括帶有可配置參數的概念證明，以演示對不同網絡的攻擊。所有必要的技術信息都已與確定的利益相關者共享，以幫助他們修復錯誤，并為社區和礦工發布必要的補丁。對于使用基于UTXO的節點的項目，建議將所有節點升級到最新版本。由于問題的嚴重性，Halborn目前不會發布更多技術或漏洞利用細節。

動態 | 加密社區敦促杰克?多爾西紀念比特幣先驅Hal Finney的推特賬戶:Twitter宣布將在12月初刪除不活躍賬戶，這是該平臺歷史上最大規模的清理行動，該公司表示，此舉旨在通過移除休眠賬戶來提高可信度，并鼓勵人們積極使用該平臺。對此，加密社區敦促該公司紀念傳奇程序員和早期比特幣采用者Hal Finney的賬戶，談們表示有一些歷史上重要的帳戶很值得保存。正如許多人指出的那樣，Finney的賬戶里有關于比特幣起源的歷史性推文。（cryptoslate）[2019/11/28]

Tags：BORORNALATOSboring幣最新價格torn幣最新消息報道pgala幣最新消息利好stratos幣挖礦

以太坊最新價格