OPEN:OpenSea平臺可竊取用戶加密貨幣的安全漏洞被發現，解決方案已提出_SoccerInu

近日CheckPoint研究人員發現OpenSea平臺中的一個安全漏洞，攻擊者利用該漏洞誘使用戶點擊惡意NFT，隨后就會從用戶加密貨幣錢包中竊取所有加密貨幣。黑客首先創建了一個惡意NFT，并以禮物的形式發送給目標受害者。一旦受害者查看惡意NFT，便會觸發來自OpenSea存儲子域名的彈窗，請求連接受害者的加密貨幣錢包。受害者點擊連接到錢包并對NFT進行操作，使得攻擊者可以訪問受害者的錢包。受害者可以觸發其他來自OpenSea存儲域名的彈窗來獲取受害者錢包中的加密貨幣。CheckPoint已于9月26日將這一安全問題報告給了OpenSea，OpenSea已經提出了解決方案，并稱沒有發現利用該漏洞的情況，但建議社區應用最佳安全實踐，尤其注意垃圾郵件和釣魚郵件。

OpenAI：ChatGPT網站的故障已得到解決:金色財經報道，OpenAI：ChatGPT網站的故障已得到解決。[2023/5/25 10:40:06]

動態 | ETC Cooperative執行董事譴責ECIP編輯Wei Tang濫用職權 并提議將其從ECIP編輯中剔除:ETC Cooperative執行董事Bob Summerwill近期宣布擴展對ECIP-0001提案的支持，提案中一些變化包括，剔除Rust開發者Wei Tang。Bob Summerwill指控稱，Wei Tang作為ECIP編輯者和ECIP-1000作者，多次濫用職權，威脅要軟分叉或是離開ETC生態系統。此外，由于在ECIP-1000的編輯器列表中使用soc1c的真實姓名代替了soc1c，ETC社區中還有聲音指責稱Wei Tang對社區另一位ECIP編輯soc1c人肉搜索。對此，Wei Tang于博客中解釋事件緣由，并回應稱，對于所涉及的提案要求作出更改等是出于避免ETC過于集中化的考慮。不過后期爭議實際轉移到了自己身上。同時Wei Tang表示并沒有所謂的人肉soc1c事實。因為此前合并編輯者列表時，soc1c本人已同意，且soc1c真實姓名在社區中廣為人知，且其本人也經常使用自己的真實姓名。據悉，該爭議事件起于ECBP-1076提案。由于覺得首次在ETC會議上提出并一次性接受ECBP-1076提案，以及ECIP編輯將ECBP-1065提案狀態更改為“活動”的做法不謹慎，因此Wei Tang要求進行更多討論，但遭soc1c拒絕（soc1c執行了撤銷審查），此后soc1c提交請求要求將Wei Tang從ECIP流程中剔除。此后，Aztlan硬叉過程中，又出現ECIP-1061和ECIP-1072的爭議（該爭議中也出現了“撤銷”操作）。Wei Tang認為，提案過程中soc1c的“撤銷”操作實際上是很大的集中化風險，并創建了新請求，認為“撤銷”操作違反流程，不應被當做規范。（AMBCrypto）[2020/1/26]

動態 | TON（Telegram Open Network）節點申請規則首次公開:據 Ton 中文社區消息，TON（Telegram Open Network）代碼更新，現已開放全節點客戶端下載。用戶可下載自行申請成為測試網驗證節點。TON 距離主網發布還有 57 天。

具體細則如下：

1、需要高性能服務器

tooz@TON中文社區：暫無具體參數配置要求。建議將全節點架設在外部服務器，本地服務器通過輕節點來連接。預計會隨著網絡的升級，對服務器性能的要求也會升高。

2、測試網絡下，至少需要抵押10萬Grams才可以成為節點

tooz@TON中文社區：測試網絡的Gram可以通過合約來免費申請。此Gram只供測試使用，無價格。

3、節點初期開放100名，未來將逐漸開放至1000位

tooz@TON中文社區：預計等網絡穩定，節點數量會隨著增加。

4、申請成為驗證人時，用戶 stake 的 Gram 必須比本輪抵押最少的人至多多出2.7倍。抵押超過2.7倍的 Gram，將退回至你的賬戶。

tooz@TON中文社區：這個規則將無限促使節點分散化、去中心化和不集中化。這與白皮書中所述一致。[2019/9/7]

Tags：SOCTANOPENPENSoccerInuTITANS幣Open Campusapenft幣近期的前景

區塊鏈