金色财经报道,近日,CertiK发现了Solana Phone中的一个关键引导程序漏洞,CertiK测试专家在短短一分钟之内成功越狱测试了该款手机,并在几步操作内将其内所有资产“洗劫一空”。
该漏洞源于一种不安全的“引导程序解锁”功能。除了窃取用户资产外,它还会暴露设备上存储的所有个人数据。自四月初以来已有超过2,100台设备处于严重风险之中。
鉴于该漏洞的复杂性和物理访问的必要性,CertiK已将漏洞告知Solana,并公开发布了此漏洞预警,以保护Web3用户并促使他们采取有效措施来保护他们的资产安全。
CertiK于11月15日发布了一则视频分析该漏洞的细节。他们强调,该漏洞并不仅限于Solana Phone,建议相关项目和开发者立即采取行动加强引导程序保护。
其它快讯:
CertiK:NFT纸牌游戏Z-ERA出现漏洞损失28.5万美元:金色财经报道,区块链安全公司CertiK报告称,基于NFT的纸牌游戏Z-ERA出现漏洞损失285,000美元。CertiK发现了一个涉及由外部帐户部署的未经验证的合约的漏洞。攻击者获得了180万个ZERA代币并出售,导致ZERA代币价格暴跌99%。
此外,1178.5枚BNB被转移到Tornado Cash。被盗代币约占总供应量的27%。尽管事件发生在游戏发布后不久,但Z-ERA对这次袭击事件保持沉默。[2023/6/22 21:53:26]
Blin Metaverse将于9月6日开放首轮Certified Sale:据官方消息,Blin Metaverse分别与Bounce Finance、DAOStarter、ERAX达成战略合作。并将在UTC时间9月6日12:00(北京时间20:00)于这三家平台进行首轮Certified Sale。
据悉,Blin Metaverse是基于币安智能链BSC的元宇宙+NFTFi 基础设施。旨在通过 IP 重塑、虚拟社交、链上 NFT 资产铸造、确权、价值流通等方式实现多元化虚拟现实交互的综合性去中心化NFT基础设施。[2021/9/6 23:03:32]
区块链安全公司CertiK将于10月24日上线CertiK主网:区块链安全公司CertiK宣布CertiKChain主网将于北京时间2020年10月24日22点24分上线。据此前报道,9月中旬,CertiK基金会正式开源CertiKChain。目前已开放使用的产品包括CertiKChain、去中心化CertiK安全预言机、用于编写安全智能合约的安全编程语言和编译器工具链DeepSEA工具链。[2020/10/22]
金色财经报道,根据官方消息,将Algebra Integral (V4)集成到Sushi的提案已开放投票。提案表示,集成Algebra的“Integral”将实现基于模块化的架构,允许在流动性池之上添加插件而无需流动...
区块链:2023/11/16 0:36:11金色财经报道,彭博分析师James Seyffart在X平台表示,SEC推迟对Hashdex申请将其DEFI从比特币期货ETF转换为同时持有期货和现货BTC的ETF做出决议。Hashdex在9月份递交了该申请。 ...
区块链:2023/11/16 0:36:0711月15日消息,数字资产经纪公司VersiFi 宣布获Hunting Hill Global Capital 1000万美元融资。Genesis Global前董事总经理兼交易和贷款联席主管Martin Garci...
区块链:2023/11/15 0:35:59金色财经报道,数字资产平台Bakkt Holdings, Inc.宣布已重新推出Bakkt Custody平台。重新设计的Bakkt Custody提供隔离的链上钱包地址。Bakkt的机构级平台由纽约金融服务部合格托...
区块链:2023/11/15 0:35:54金色财经报道,Web3 API平台Uniblock宣布完成230万美元的融资。此轮融资的参与方包括Cadenza、Blockchain Founders Fund、Side Door Ventures、AQN、Ser...
区块链:2023/11/15 0:35:51金色财经报道,冰淇淋品牌冰雪皇后(Dairy Queen)与NFT项目Weirdo Ghost Gang达成合作拟在成都推出NFT快闪店,该店计划于11月15日至12月31日期间营业并将推出各种联名商品,例如Dair...
区块链:2023/11/15 0:35:47金色财经报道,ConsenSys旗下区块链开发工具包Infura正在与微软、腾讯和其他16家Web2公司合作推出去中心化基础设施网络(DIN)。DIN计划于第四季度推出,作为Infrua中心化问题的解决方案,目前该网...
区块链:2023/11/15 0:35:3611月15日消息,,据K33 Research报告显示,在过去一个月中,机构通过交易平台交易产品(ETP)对比特币的需求大幅增长,增长了27,095BTC,达到创纪录水平,并超过了贝莱德提交比特币现货ETF后6月和7...
区块链:2023/11/15 0:35:3011月15日消息,USDC发行商Circle战略投资Sei Network,支持该网络上线原生USDC。Circle的投资将使Sei将USDC与其不断增长的应用程序套件集成,例如流行的去中心化交易所Sushiswap...
区块链:2023/11/15 0:35:25金色财经报道,Starknet在社交媒体上发文表示,今天早些时候,与Starknet网关相关的一个Bug导致新区块生产停止了约40分钟。之后,Starknet恢复了正常运行。该Bug阻止了网关处理某些事务。剩余的交易...
区块链:2023/11/15 0:35:18金色财经报道,据X用户@ai_9684xtpa监测,做市商GSR Markets过去24小时已向交易所充值78万枚ARKM,提出19万枚ARKM,净流入58万枚代币。GSR起始资金2000万枚ARKM代币,目前链上仍...
区块链:2023/11/15 0:35:15金色财经报道,数字资产管理平台Hashnote的创始人兼首席执行官Leo Mizuhara表示,许多所谓的代币化国库券(T-Bills)实际上并没有提供直接的风险敞口,没有人真正将国债或T-Bills本身代币化。 ...
区块链:2023/11/15 0:35:12