木星链 木星链
Ctrl+D收藏木星链

CertiK:发现Solana Phone关键漏洞,用户资产可在数十秒内被窃取一空

作者:

区块链

时间:2023/11/15 20:52:10

金色财经报道,近日,CertiK发现了Solana Phone中的一个关键引导程序漏洞,CertiK测试专家在短短一分钟之内成功越狱测试了该款手机,并在几步操作内将其内所有资产“洗劫一空”。

该漏洞源于一种不安全的“引导程序解锁”功能。除了窃取用户资产外,它还会暴露设备上存储的所有个人数据。自四月初以来已有超过2,100台设备处于严重风险之中。

鉴于该漏洞的复杂性和物理访问的必要性,CertiK已将漏洞告知Solana,并公开发布了此漏洞预警,以保护Web3用户并促使他们采取有效措施来保护他们的资产安全。

CertiK于11月15日发布了一则视频分析该漏洞的细节。他们强调,该漏洞并不仅限于Solana Phone,建议相关项目和开发者立即采取行动加强引导程序保护。

其它快讯:

wisdom3生态平台UniMall已完成Certik合约审计:据官方信息,wisdom3生态平台UniMall消费让利合约已完成Certik合约审计。

UniMall是一个基于区块链技术构建的链上消费增值商城,致力于打造一个多元化的商业生态系统,同时为商家带来可持续裂变的商业生态,成为全球消费者、商家和区块链创业者共同受益的创新平台。[2024/1/8 20:02:12]

BridgeCoin已正式通过Certik安全审计:据官方消息,基于以太坊的去中心化支付项目BridgeCoin已于5月13日正式通过区块链安全公司Certik安全审计。BridgeCoin是面向Web 3.0的加密货币,通过区块链技术的加持,打造其它加密货币的统一兑换标的,形成规范化、全球化、国际化的加密货币体系。[2022/5/25 3:40:04]

Larry Cermak谈“聘请0xMaki领导Sushi”:预先支付50万SUSHI实在太多了:The Block研究总监、Sushiswap九名多签见证人之一Larry Cermak发推就(Adam Cochran提议的)“聘请Sushiswap联合创始人0xMaki全职领导项目”的提案表示:我完全支持给予创始人更多奖励,但预先支付50万SUSHI代币实在太多了,我不会支持这个提案,我建议降低预先支付的金额,将更多资金改为长期支付。

注:此前,Cinneamhain Venutres合伙人Adam Cochran提交了一项提案投票,旨在聘请0xMaki来领导该项目。该提案指出,如果聘请0xMaki全职领导项目,将会:

1. 预先支付50万SUSHI代币,并在锁定一份50万SUSHI币的创始人捐赠;

2. 如果两年后继续为SUSHI工作还会支付额外50万SUSHI币报酬。[2020/9/12]

相关资讯
将Algebra Integral (V4)集成到Sushi的提案已开放投票

金色财经报道,根据官方消息,将Algebra Integral (V4)集成到Sushi的提案已开放投票。提案表示,集成Algebra的“Integral”将实现基于模块化的架构,允许在流动性池之上添加插件而无需流动...

区块链:2023/11/16 20:52:46
SEC推迟对Hashdex的现货比特币ETF做出决议

金色财经报道,彭博分析师James Seyffart在X平台表示,SEC推迟对Hashdex申请将其DEFI从比特币期货ETF转换为同时持有期货和现货BTC的ETF做出决议。Hashdex在9月份递交了该申请。 ...

区块链:2023/11/16 20:52:42
数字资产经纪公司VersiFi获得1000万美元融资

11月15日消息,数字资产经纪公司VersiFi 宣布获Hunting Hill Global Capital 1000万美元融资。Genesis Global前董事总经理兼交易和贷款联席主管Martin Garci...

区块链:2023/11/15 20:52:34
Bakkt宣布重新推出托管平台

金色财经报道,数字资产平台Bakkt Holdings, Inc.宣布已重新推出Bakkt Custody平台。重新设计的Bakkt Custody提供隔离的链上钱包地址。Bakkt的机构级平台由纽约金融服务部合格托...

区块链:2023/11/15 20:52:29
Web3 API平台Uniblock筹集230万美元融资

金色财经报道,Web3 API平台Uniblock宣布完成230万美元的融资。此轮融资的参与方包括Cadenza、Blockchain Founders Fund、Side Door Ventures、AQN、Ser...

区块链:2023/11/15 20:52:23
冰淇淋品牌Dairy Queen在成都推出NFT快闪店

金色财经报道,冰淇淋品牌冰雪皇后(Dairy Queen)与NFT项目Weirdo Ghost Gang达成合作拟在成都推出NFT快闪店,该店计划于11月15日至12月31日期间营业并将推出各种联名商品,例如Dair...

区块链:2023/11/15 20:52:15
Infura与微软、腾讯和其它16家公司合作推出去中心化基础设施网络

金色财经报道,ConsenSys旗下区块链开发工具包Infura正在与微软、腾讯和其他16家Web2公司合作推出去中心化基础设施网络(DIN)。DIN计划于第四季度推出,作为Infrua中心化问题的解决方案,目前该网...

区块链:2023/11/15 20:52:07
K33 Research:比特币ETP资金流入量创历史新高

11月15日消息,,据K33 Research报告显示,在过去一个月中,机构通过交易平台交易产品(ETP)对比特币的需求大幅增长,增长了27,095BTC,达到创纪录水平,并超过了贝莱德提交比特币现货ETF后6月和7...

区块链:2023/11/15 20:52:04
Circle战略投资Sei Network,支持该网络上线原生USDC

11月15日消息,USDC发行商Circle战略投资Sei Network,支持该网络上线原生USDC。Circle的投资将使Sei将USDC与其不断增长的应用程序套件集成,例如流行的去中心化交易所Sushiswap...

区块链:2023/11/15 20:52:00
Starknet:今早些时候Bug导致新区块生产停止了约40分钟,目前已恢复正常

金色财经报道,Starknet在社交媒体上发文表示,今天早些时候,与Starknet网关相关的一个Bug导致新区块生产停止了约40分钟。之后,Starknet恢复了正常运行。该Bug阻止了网关处理某些事务。剩余的交易...

区块链:2023/11/15 20:51:53
GSR Markets过去24小时向交易所净流入58万枚ARKM

金色财经报道,据X用户@ai_9684xtpa监测,做市商GSR Markets过去24小时已向交易所充值78万枚ARKM,提出19万枚ARKM,净流入58万枚代币。GSR起始资金2000万枚ARKM代币,目前链上仍...

区块链:2023/11/15 20:51:51
Hashnote CEO:没有人真正将国债或T-Bills本身代币化

金色财经报道,数字资产管理平台Hashnote的创始人兼首席执行官Leo Mizuhara表示,许多所谓的代币化国库券(T-Bills)实际上并没有提供直接的风险敞口,没有人真正将国债或T-Bills本身代币化。 ...

区块链:2023/11/15 20:51:48