据慢雾安全情报，在12月9日晚间出现了Apache Log4j2 远程代码执行漏洞攻击代码。该漏洞利用无需特殊配置，经多方验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。Apache Log4j2是一款流行的Java日志框架，建议广大交易所、钱包、DeFi项目方抓紧自查是否受漏洞影响，并尽快升级新版本。
慢雾：Grafana存在账户被接管和认证绕过漏洞:金色财经报道，据慢雾消息，Grafana发布严重安全提醒，其存在账户被接管和认证绕过漏洞(CVE-2023-3128)，目前PoC在互联网上公开，已出现攻击案例。Grafana是一个跨平台、开源的数据可视化网络应用程序平台，用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。Grafana根据电子邮件的要求来验证Azure Active Directory账户。在Azure AD上，配置文件的电子邮件字段在Azure AD租户之间是不唯一的。当Azure AD OAuth与多租户Azure AD OAuth应用配置在一起时，这可能会使Grafana账户被接管和认证绕过。其中，Grafana>=6.7.0受到影响。加密货币行业有大量平台采用此方案用来监控服务器性能情况，请注意风险，并将Grafana升级到最新版本。[2023/6/25 21:58:31]
慢雾：近期出现假冒UniSat的钓鱼网站，请勿交互:5月13日消息，慢雾首席信息安全官 @IM_23pds 在社交媒体上发文表示，近期有假冒比特币铭文钱包及交易市场平台 UniSat 的钓鱼网站出现，经慢雾分析，假网站有明显的传统针对 ETH、NFT 钓鱼团伙的作案特征，或因近期 BRC-20 领域火热故转而制作有关该领域的钓鱼网站，请用户注意风险，谨慎辨别。[2023/5/13 15:01:11]
慢雾：靓号黑客已获取到ParaSwap Deployer和QANplatform Deployer私钥权限:10月11日消息，据慢雾区情报，靓号黑客地址之一（0xf358..7036）已经获取到ParaSwap Deployer和QANplatform Deployer私钥权限。黑客从ParaSwap Deployer地址获取到约1千美元，并在QANplatform Deployer地址做了转入转出测试。慢雾MistTrack对0xf358..7036分析后发现，黑客同样盗取了The SolaVerse Deployer及其他多个靓号的资金。截止目前，黑客已经接收到超过17万美元的资金，资金没有进一步转移，地址痕迹有Uniswap V3、Curve、TraderJoe，PancakeSwap、OpenSea和Matcha。慢雾MistTrack将持续监控黑客地址并分析相关痕迹。[2022/10/11 10:31:05]
据官方消息，Ergo基金会于12月10日正式注册成立。 此举为Ergo基金会建立新的合作关系和Ergo原生代币ERG上线头部交易所开辟了道路。 Mango攻击者Avraham Eisenberg在波多黎各被捕...
区块链：2021/12/12 7:34:2912月12日消息，以太坊智能合约自动执行工具Gelato Network发推称，我们收到警报说Sorbet Finance的G-UNI路由器合约有严重漏洞。此漏洞只影响与Sorbet UI交互的用户。没有资金损失。如...
区块链：2021/12/12 7:33:40金色财经报道，在巴西国会的最新更新中，参议员 Irajá Silvestre Filhothe 提议为利用可持续能源的加密采矿进行免税。此外，参议员还提议对进口加密货币挖矿设备免税，同时将加密货币的地位改为货币，而不...
区块链：2021/12/11 7:32:5711月25日消息，腾讯数字藏品交易平台幻核宣布，11月25日发行“书香筑梦，童画西口”梦想数字画作藏品，本期梦想数字画作藏品共30幅，每幅发行34枚，总计发行1020枚。其中1000枚将联合腾讯社交电商小鹅拼拼，通过...
区块链：2021/11/25 7:10:0212月11日消息，NFT 市场 Nifty Gateway 在社交媒体发文表示，已经与 NFT 艺术家 Pak 解决所有发现的 Merge NFT 项目合约问题，联合 Trail of Bits 进行审计并在周末将其...
区块链：2021/12/12 7:33:2612月11日消息，据CoinMetrics统计数据，Dogecoin（DOGE）矿工在2021年11月创下了新的历史收入记录。截至11月13日，狗狗币有史以来的矿工总收入首次超过1亿美元。 数据：USDT溢价...
区块链：2021/12/11 7:33:0211月26日消息，LayerSwap在推特上表示，平台已集成Optimism，用户现在可以使用LayerSwap将ETH从CEX转移到Optimism，并称比普通桥接便宜5倍。此外，LayerSwap接下来将集成Ro...
区块链：2021/11/26 7:11:4312月11日消息，高盛表示，美股未来数月大幅回调风险较低。尽管标普500指数屡创新高的上涨动力越来越集中在少数几只个股身上，但美股缺乏在未来数月大跌的理由。不同于股市最初展现的疫情后反弹，近期涨势的宽度已经明显收窄，...
区块链：2021/12/12 7:33:24金色财经报道，据Ultrasound数据显示，截止目前，以太坊网络总共销毁1173033.79枚ETH。其中，OpenSea销毁123767.14枚ETH，ETHtransfers销毁115000.00枚ETH，Un...
区块链：2021/12/13 7:34:4812月11日消息，多链元宇宙平台Dvision Network宣布与数字房地产投资基金Republic Realm达成合作，后者已投资其LAND NFT。 据悉，Republic Realm最近以430万美...
区块链：2021/12/11 7:33:0312月12日消息，据Ethersan数据显示，12月11日以太坊Gas价格最低达到27.24Gwei，创造了自10月3日以来的新低。目前，以太坊中等Gas价格为46 Gwei。 以太坊核心开发者共识会议：未来...
区块链：2021/12/12 7:34:22北京时间今晚20时52分，Polkadot网络第四次平行链插槽Auction的蜡烛期结束。由于在整个蜡烛期内，Parallel都处于领先状态。所以“摇骰子”结束之后，在23：36，Parallel以锁定10,751,...
区块链：2021/12/10 7:29:16
月亮链