慢霧余弦：比特幣銘文CVE漏洞不代表有必要修復，是否修復要看Bitcoin Core的態度

Author：

Block

Time：12/12/2023 1:32:36 PM

金色財經報道，慢霧創始人余弦在社交媒體上表示，比特幣序號銘文被扣個CVE編號本來一個社區爭議的問題，但是爭議方把這事提交給CVE這種影響力深遠的漏洞平臺，NVD（許多人說的美國政府機構）等漏洞平臺也是采納CVE編號，整個安全甚至IT行業都認這些標準。但是有一個客觀事實：CVE漏洞不代表都一定會或有必要修復，尤其是漏洞評分等級不高的，比如比特幣序號銘文這個，5.3分（滿分10分），中危漏洞，我們如果看細節，影響這個最終分數有好幾個指標，其中有的指標是0分，Impact這個“影響”指標也才1.4分。如果是這種情況，最終修復與否還真要看Bitcoin Core的態度，修復后執行與否還得看礦池們、看有影響力的各位的態度。

其它快訊：

慢霧：警惕QANX代幣的雙花攻擊風險:據慢霧區消息，近期存在惡意用戶利用QANX代幣的轉賬鎖定、解鎖功能(transferLocked/unlock)觸發的事件記錄與正常使用transfer功能轉賬觸發的Transfer事件記錄相同而進行雙花攻擊。

慢霧安全團隊建議已上架此幣種的平臺及時自查，未上架的平臺在對接此類幣種時應注意以上風險。

QANX: 0xaaa7a10a8ee237ea61e8ac46c50a8db8bcc1baaa[3/26/2022 12:35:26 AM]

分析 | 慢霧AML：韓國交易所Upbit被盜34.2萬ETH大部分停留在16個錢包地址中:北京時間昨天(11/28)下午3點開始，Upbit攻擊者開始將盜取的34.2萬ETH進行洗幣，慢霧AML通過對鏈上數據進行整理發現，目前大部分被盜的ETH停留在16個錢包地址中，少部分被轉移到交易所進行“隨機性粉塵污染”。目前所有的黑客錢包地址可以查看Etherscan匯總頁面。[11/29/2019 12:00:00 AM]

動態 | 慢霧 TradingView 0day 漏洞預警:據 Joinsec 情報及慢霧安全團隊的深入分析，通用 K 線展示 JS 庫 TradingView 再次發現兩個 0day 漏洞，可繞過 Cloudflare 及瀏覽器 CSP 防御機制，并且不會在 Web 服務上留下日志。第一個 0day 漏洞如果被利用成功會導致用戶帳號權限被盜、交易惡意操作等，從而造成資產損失；第二個 0day 漏洞可以實施釣魚攻擊盜取用戶賬號密碼，也可在特殊場景下繞過目標 Web 服務的 CSRF 防御。TradingView 在數字貨幣交易等平臺被非常廣泛地應用，屬于商業軟件，版本分布未知。鑒于歷史披露及新發現的 0day 漏洞相關場景來看，我們強烈建議使用 TradingView 的項目方保持警惕，注意用戶的異常反饋。細節我們會在合適時機下披露。[3/1/2019 12:00:00 AM]

Turing Btichain：開放銘文社區投票空投活動，賦能優質銘文功能化

據官方消息,TBC官方面向更多銘文社區開啟聯合投票空投活動,根據社區活躍列出Btcs/rats/Pepe等銘文,以支持比特幣生態的繁榮發展.

Block Chain：12/12/2023 1:32:48 PM

美國11月CPI同比增長3.1% 符合預期

金色財經報道,美國11月CPI同比增長3.1%,預估為3.1%,前值為3.2%；11月CPI環比增長0.1%,預估為0.0%,前值為0.0%.

Block Chain：12/12/2023 1:32:47 PM

Clearpool推出機構信貸市場Clearpool Prime

金色財經報道,Clearpool在以太坊rollup Optimism上推出了其機構信貸市場Clearpool Prime.

Block Chain：12/12/2023 1:32:46 PM

閃兌交易平臺上線1000SATS新資產

金色財經報道,幣安閃兌交易平臺已上線1000SATS新資產。用戶現可將1000SATS兌換成BTC、USDT或閃兌交易平臺支持的其他代幣,兌換免手續費.

Block Chain：12/12/2023 1:32:45 PM