Paradigm研究員：Twitter安全漏洞現已修復

金色財經報道，Paradigm研究員samczsun發文稱，社交媒體X（原Twitter）出現的僅點擊鏈接就能獲得用戶賬戶完全訪問權限的關鍵漏洞目前已修復完成，該問題為Twitter子域中的反射XSS和CORS/CSP繞過允許以本地身份驗證的用戶身份向Twitter API發出任意請求。

今日早些時候消息，fuzzland聯創Chaofan Shou在X平臺發文表示，發現X（原Twitter）存在未修復的漏洞。

Paradigm研究員samczsun引用其推文并表示，黑客只需點擊一個鏈接，就能完全訪問Twitter賬號。黑客可以發推、轉發、點贊、屏蔽等，但無法更改用戶密碼。在漏洞修復之前，用戶需安裝uBlock Origin保護賬號安全。

其它快訊：

Sound Particles完成250萬歐元融資，Indico Capital等領投:6月1日消息，葡萄牙音樂元宇宙初創公司Sound Particles宣布完成250萬歐元融資，本輪融資由Indico Capital、Iberis、Fundo 200M領投。融資將用于為虛擬世界打造聲音的沉浸式體驗。

據悉，Sound Particles此前通過兩輪融資募集到165萬歐元融資，迄今融資總額為415萬歐元。曾參與過《權力的游戲》、《星球大戰》、《冰雪奇緣》、《沙丘》等影視作品以及《堡壘之夜》等視頻游戲，最近還獲得了好萊塢奧斯卡最佳音效獎，未來將進入虛擬游戲領域并擴大擴大其在音樂制作垂直領域的產品。[6/1/2022 11:25:48 AM]

Paradigm提出漸進式荷蘭式拍賣機制，可將銷售分解為一系列荷蘭式拍賣:4月5日消息，加密風投機構Paradigm撰文提出漸進式荷蘭式拍賣機制（GDA ），工作原理是將銷售分解為一系列荷蘭式拍賣——一種從高要價開始的拍賣，然后逐漸降低，直到買家出價。GDA 允許用戶以節省 gas 費的方式一次購買多個此類拍賣。

Paradigm認為，這是出售沒有流動市場的可替代和不可替代代幣的有效機制，并舉例稱，假如 Alice 想要出售 10,000 個 NFT 的集合。她不確定合理價格是多少，可能會選擇在一次荷蘭式拍賣中將它們全部出售——從高要價開始，然后逐漸降低，直到所有 NFT 都被售出。然而，這樣的拍賣可能不是最理想的：買家可能沒有足夠的興趣同時購買所有作品。

相反，Alice 可以通過 GDA 一次拍賣一個 NFT。例如，她可能會每分鐘為她收藏的一件新作品發起一次新的荷蘭式拍賣。這將使市場有更多時間為她的藝術品找到合理的價格。（paradigm）[4/5/2022 10:02:29 PM]

加密對沖基金Paradigm資助比特幣核心開發人員:金色財經報道，加密對沖基金Paradigm已向澳大利亞比特幣核心開發者Anthony Towns提供了資助。據悉，Square Crypto、OKCoin和BitMEX等公司此前曾支持比特幣開發人員，后兩家公司最近合作向比特幣核心開發人員Amirit Uttarwar資助了15萬美元。[7/14/2020 12:00:00 AM]