金色财经报道，据慢雾区消息，Nuxt.js远程代码执行漏洞(CVE-2023-3224) PoC在互联网上公开，目前已出现攻击案例。Nuxt.js是一个基于Vue.js的轻量级应用框架，可用来创建服务端渲染(SSR) 应用，也可充当静态站点引擎生成静态站点应用，具有优雅的代码结构分层和热加载等特性。Nuxt中存在代码注入漏洞，当服务端以开发模式启动时，远程未授权攻击者可利用此漏洞注入恶意代码并获取目标服务器权限。其中，Nuxt == 3.4.0，Nuxt == 3.4.1，Nuxt == 3.4.2 均受到影响。加密货币行业有大量平台采用此方案构建前后端服务，请注意风险，并将Nuxt升级到3.4.3或以上版本。
慢雾安全提醒：近期有黑客团伙进行钓鱼攻击 目前已经有部分交易平台遭受攻击:据慢雾区伙伴无极实验室消息，近期有黑客团伙利用 Windows10 的 IE11/Edge Legacy 和 MS Teams 结合 ms-officecmd 的远程代码漏洞进行钓鱼攻击，攻击者通过构造恶意的 exploit 的链接发送给交易平台的内部人员，并诱导内部人员点击恶意的链接，从而控制内部人员的电脑，来实施对交易平台的盗币攻击。目前已经有部分交易平台遭受攻击，请自查是否有访问过如下的链接或 IP 地址。
攻击者相关信息：
链接: https://giantblock[.]org，https://financialtimes365[.]com
C&C: plusinfo24[.]com
IP 地址: 162.213.253.56[2022/2/11 9:45:23]
声音 | 慢雾安全团队：建议检查充值所在的区块来避免回滚交易攻击:据 IMEOS 报道，针对凌晨出现的 BetDice 等大量头部 DApp 遭受回滚交易攻击的情况，慢雾安全团队建议 EOS 交易所及中心化钱包在通过 RPC 接口 get_actions 处理热钱包充值记录时，应检查充值 transaction 所在的 block_num 是否小于 last_irreversible_block(最新不可逆区块)，如果 block_num 大于 last_irreversible_block 则表示该区块仍然是可逆的，存在“假充值”风险。[2018/12/19]
动态 | 慢雾安全团队推出 EOS 合约验证平台:据IMEOS报道，慢雾安全团队推出 EOS 合约验证平台，希望借此为区块链世界构建一个更加安全的生态环境。该功能包括：
1.用户可对已验证 EOS 合约账户的源代码进行查询；
2.项目方可自行上传源代码进行一致性校验。[2018/8/14]
金色财经报道，“美联储传声筒“Nick Timiraos撰文称，美联储同意在连续10次加息后维持利率不变，但暗示如果经济和通胀没有进一步降温，他们倾向于下个月加息。在为期两天的政策会议结束后，美联储中的大多数人预计今...
区块链：2023/6/15 21:37:50金色财经报道，商品期货交易委员会（CFTC）表示在Ooki DAO的诉讼中宣称取得了重大的法律胜利。根据CFTC的说法，这个分散的自治组织已经收到了一个默认的判决，法院认为Ooki DAO是商品交易法下的一个 \"人...
区块链：2023/6/12 21:30:586月14日消息，OmniBOLT协议已发布主网版本钱包OBWallet，并已经在项目GitHub库开放下载。据悉，OBWallet是支持各种Omnilayer资产的闪电网络钱包，非托管，无需信任任何第三方。 ...
区块链：2023/6/14 21:36:126月14日消息，Binance的塞浦路斯部门已申请撤回在塞浦路斯的加密资产服务提供商注册。Binance于去年10月获得加密资产服务提供商 (CASP) 的注册，允许其在塞浦路斯提供现货、托管、质押和卡服务。 ...
区块链：2023/6/14 21:36:52金色财经报道，据Arkham称，一套利机器人利用MakerDAO的DssFlash合约，借出了价值2亿美元的稳定币DAI，扣除交易费用后获利3.24美元。 荷兰一套顶层公寓将以21 BTC的价格出售:据bei...
区块链：2023/6/14 21:37:046月14日消息，欧易 OKX 正式将提出的 BRC-30 标准更名为 BRC20-S 标准，即 BRC20-Staking。本次更名旨在更好的让用户理解该协议的本质含义，为比特币生态引入质押机制，可让用户在不出售 B...
区块链：2023/6/14 21:36:50金色财经报道，据Lookonchain监测，1KNcTh开头地址于约30分钟前向币安转入1800枚比特币，价值约4670万美元。该地址从今年1月11日开始买入比特币，总计已买入5867枚，按照其从交易所转出的时间计算...
区块链：2023/6/12 21:32:256月14日消息，BTC.com数据显示，比特币挖矿难度于今日19:27（区块高度794304）迎来了挖矿难度调整，挖矿难度上调2.18%至52.35T，再创历史新高。目前全网平均算力为383.70 EH/s。 ...
区块链：2023/6/14 21:37:026月14日消息，Sui开发公司Mysten Labs发推表示，致力于提高透明度，最近开源了其Web3游戏预览SuiFrens的Sui Move代码和Sui Kiosk Royalties Extension，以分享高...
区块链：2023/6/14 21:36:156月12日消息，据 Web3 网络安全公司 Ancilia 监测，无息借贷协议 Sturdy Finance 以 0xeb87 开头交易被黑客攻击，损失约 70 万美元（442 枚 ETH）。 Polygon...
区块链：2023/6/12 21:30:49金色财经报道，韩国加密管理和借贷平台Delio宣布自下午6时30分起暂停提现。Delio解释称，这项措施是在Haru Invest暂停加密资产存取款后市场波动加剧的情况下采取的。Delio表示，我们决定暂时停止提款，...
区块链：2023/6/14 21:37:086月14日消息，区块链开发平台Alchemy推出人工智能开发工具AlchemyAI，AlchemyAI将由ChatWeb3和Alchemy ChatGPT Plugin两个旗舰产品组成，并将在未来几周内上市。其中，C...
区块链：2023/6/15 21:37:28
木星链