金色财经报道，慢雾创始人余弦在社交媒体上表示，Ledger的一个模块被供应链劫持篡改了，特别注意下这个风险，主要是不知道影响面多广，可能不少DApp都有依赖Ledger的ledgerhq/connect-kit。大家警惕下所有DApp相关操作，注意钱包待签名的请求信息是不是预期内的。
其它快讯：
慢雾首席信息安全官：近期多起供应链攻击或由同一团伙所为，目标为加密货币产业:8月26日消息，慢雾首席信息安全官（Twitter ID 为 @IM_23pds）在 Twitter 上表示，近期多起供应链攻击或由同一团伙所为，受影响的服务商包括 Lastpass、Twilio、Okta、Cloudfare，且该团伙目标应为加密货币产业。[2022/8/26 20:07:34]
慢雾简析Qubit被盗原因：对白名单代币进行转账操作时未对其是否是0地址再次进行检查:据慢雾区情报，2022 年 01 月 28 日，Qubit 项目的 QBridge 遭受攻击损失约 8000 万美金。慢雾安全团队进行分析后表示，本次攻击的主要原因在于在充值普通代币与 native 代币分开实现的情况下，在对白名单内的代币进行转账操作时未对其是否是 0 地址再次进行检查，导致本该通过 native 充值函数进行充值的操作却能顺利走通普通代币充值逻辑。慢雾安全团队建议在对充值代币进行白名单检查后仍需对充值的是否为 native 代币进行检查。[2022/1/28 23:59:03]
分析 | 慢雾分析 MimbleWimble攻击思路：本质上是一种中间人攻击思路:慢雾关于Dragonfly Capital研究员披露MimbleWimble隐私缺陷的一些补充观点：
1. 攻击思路本质上也是一种中间人攻击思路：通过需要付出一些成本的“嗅探节点”技术监听MimbleWimble的聚合前的交易流量，以此分析发现from/to两个关键隐私因子的值，虽然不知道 value(金额)，但有能力知道许多交易的来源与去向，但不是完全；
2. 这种“嗅探”思路类似美国等国家针对暗网Tor网络的溯源思路，通过部署或控制的足够多的节点来抓取Tor网络里的IP连接。但针对MimbleWimble网络，由于节点P2P通信特点，倒是不需要部署或控制许多节点；
3. MimbleWimble协议需要进化以应对这种“嗅探”技术，但我们都知道 Grin、Beam 不仅 MimbleWimble 协议，隐私策略在上层也有加强空间；
4. 隐私币在链上本质要解决的核心问题是：from/to/value 的隐私问题，但隐私不仅是链上的，还有链下部分，比如IP等隐私，这是所有隐私币都需要面对的问题。虽然MimbleWimble 这个纯链上的隐私技术不完美，这是必然的，完美是不存在的，不仅是MimbleWimble；
5. 隐私是一个工程级问题，Dragonfly Capital研究员的对抗思路也是工程级的，在工程级对抗上，不存在完美的隐私币；
5. 期待隐私币的一系列进化，在超级对抗中能进化的都是好隐私币。[2019/11/19]
12月14日消息，Aave治理论坛信息显示，关于“将治理系统从V2.5升级至V3版本”的提案已通过，本次投票共有1122272枚AAVE参与，支持率为100%，升级结果将在7天内执行。 据悉，该提案建议将A...
区块链：2023/12/14 4:27:51金色财经报道，去中心化物理基础设施网络(DePIN) Hivello宣布完成100万美元的种子前融资。这项战略投资得到了NGC、Blockchain Founders Fund、Side Door Ventures、...
区块链：2023/12/14 4:27:50金色财经报道，据Bitcoin Magazine披露文件显示，Valkyrie向美国证券交易委员会提交比特币现货ETF的第四次修正案。 其它快讯： Avalanche链上DeFi锁仓量为136.5亿美...
区块链：2023/12/14 4:27:48金色财经报道，PeckShield监测显示，据社区成员报告，Zapper、Sushi的前端已被入侵。请用户切勿与任何dApp交互。 其它快讯： 套利者利用Bored Ape NFTX vault获得超...
区块链：2023/12/14 4:27:47金色财经报道。Web3安全机构Blockaid发文称，检测到ledgerconnect套件可能受到供应链攻击。ledgerconnect疑似遭遇破坏，现可被注入影响众多DApp的恶意代码。这目前影响了几个流行的dap...
区块链：2023/12/14 4:27:4612月14日消息，Revoke.cash于X平台发文表示：“与Ledger ConnectKit库集成的多个常用加密应用程序（包括Revoke.cash）已受到损害。在进一步调查过程中，我们暂时关闭了该网站。我们建议...
区块链：2023/12/14 4:27:43金色财经报道，跨链DEX项目Kyber Network在X平台发文表示，出于谨慎考虑，其已禁用前端UI，直到情况明确为止。 其它快讯： 赵长鹏：币安安全团队已确定两名攻击 KyberSwap 的嫌疑人...
区块链：2023/12/14 4:27:39金色财经报道，由德意志银行 (DBK) 支持的瑞士加密货币托管公司 Taurus与总部位于苏黎世的专注于德国中小企业的金融科技贷款平台 Teylor 合作，推动当前各种代币化资产的趋势。Teylor 的信用投资组合代...
区块链：2023/12/14 4:27:38金色财经报道，Balancer在社交媒体上发文表示，检测到Ledger Connect存在潜在漏洞，建议所有用户小心，避免使用Balancer前端，直到获得更多信息。 其它快讯： BKEX Globa...
区块链：2023/12/14 4:27:37金色财经报道，行情显示，BTC短时跌破42000美元，现报41980美元，日内涨幅收窄至1.32%，行情波动较大，请做好风险控制。 其它快讯： 最近30分钟合约市场爆仓625万美元 BTC爆仓614万...
区块链：2023/12/14 4:27:35金色财经报道，Ledger在社交媒体上发文表示，已识别并删除了Ledger Connect Kit的恶意版本。现在正在推送正版版本来替换恶意文件。暂时不要与任何dApp交互。用户的Ledger设备和Ledger Li...
区块链：2023/12/14 4:27:34金色财经报道，2023年12月14日 8:33 PM 慢雾安全威胁情报发现 @ledgerhq/connect-kit 遭受供应链攻击，攻击者在 @ledgerhq/connect-kit >1.1.4 的版本中植入...
区块链：2023/12/14 4:27:32
月亮链