🚀 SIR.trading 创始人请求黑客归还70%被盗资金以求生存
#SIRtrading #黑客 #资金归还 #DeFi #以太坊 #安全漏洞 #Uniswap #链上信息 #加密货币 #ETH
据 Cointelegraph 报道,去中心化金融协议 SIR.trading 的创始人向黑客请求归还约70%被盗资金,否则协议将无法存续。创始人“Xatarrer”在3月31日向黑客发送链上信息,提议黑客保留10万美元作为发现漏洞的报酬,并归还剩余资金。SIR.trading 由四年夜间编码和7万美元资金支持,没有额外风险投资,曾有40万美元的TVL。黑客利用以太坊 Dencun 升级中的瞬态存储功能,通过替换 Uniswap 池地址盗取资金。黑客已将资金转移至以太坊隐私解决方案 Railgun。
#SIRtrading #黑客 #资金归还 #DeFi #以太坊 #安全漏洞 #Uniswap #链上信息 #加密货币 #ETH
🚀 XRP Ledger Foundation 警告 xrpl JavaScript 库安全漏洞
#XRPL #XRP #JavaScript #安全漏洞 #AikidoSecurity #CharlieEriksen #私钥 #NPM #修复版本
据吴说报道,XRP Ledger Foundation 警告称,xrpl JavaScript 库部分版本存在安全漏洞。漏洞由 Aikido Security 的 Charlie Eriksen 发现,可能导致用户私钥被窃取。受影响版本为 v4.2.1 至 v4.2.4 和 v2.14.2,仅限于托管在 NPM 上的代码。基金会已发布修复版本 v4.2.5,并建议相关项目尽快升级。该漏洞不影响 XRP Ledger 本身或其 GitHub 代码库。
#XRPL #XRP #JavaScript #安全漏洞 #AikidoSecurity #CharlieEriksen #私钥 #NPM #修复版本
🚀 美国选举系统存在未修复安全漏洞,建议采用加密技术改善
#美国选举 #安全漏洞 #加密技术 #投票机 #匿名序列号 #区块链 #选举安全 #立法推动
据深潮TechFlow报道,前投票机审计师Michal Pospieszalski警告,美国选举系统自2006年发现的严重安全漏洞仍未修复。作为MatterFi的CEO,他指出投票机缺乏端到端加密证明,无法防止选票重复计数或验证合法性。Pospieszalski建议采用David Chaum加密技术,为选票添加匿名序列号以确保唯一性,无需复杂区块链技术。此改进可通过软件升级实现,但需立法推动制造商行动。纽约州已提出研究区块链技术应用于选举安全的法案。
#美国选举 #安全漏洞 #加密技术 #投票机 #匿名序列号 #区块链 #选举安全 #立法推动
🚀 2025年上半年加密货币损失超31亿美元,AI威胁增加
#加密货币 #损失 #智能合约 #访问控制 #诈骗 #DeFi #CeFi #安全漏洞 #API #Web3 #网络安全 #AI #CETUS
据 Cointelegraph 报道,2025年上半年因智能合约漏洞、访问控制漏洞、诈骗等问题导致的加密货币损失超过31亿美元,超过2024年全年损失的28.5亿美元。访问控制漏洞占损失的59%,智能合约漏洞占8%,共计2.63亿美元被盗。
DeFi和CeFi平台的运营安全漏洞导致18.3亿美元损失。Q2的Cetus攻击中,2.23亿美元在15分钟内被盗,成为自2023年初以来DeFi最严重的季度损失。
AI相关攻击较2023年激增1025%,其中98.9%与不安全的API有关。34%的Web3项目在生产环境中部署AI代理,成为攻击目标。传统网络安全框架需进化以应对AI特有风险。
#加密货币 #损失 #智能合约 #访问控制 #诈骗 #DeFi #CeFi #安全漏洞 #API #Web3 #网络安全 #AI #CETUS