安全团队:Slope Wallet (Android, Version: 2.2.2)的sentry服务存在私钥泄露

8月4日消息,慢雾发布对Solana攻击事件的分析,据Solana基金会提供的数据,被盗用户种约60%使用Phantom、约30%使用Slope,其余使用TrustWallet、Coin98Wallet等,IOS和Android均未能幸免。在分析SlopeWallet(Android,Version:2.2.2)时,发现其使用了sentry的服务。Sentry是一项广泛使用的服务,在“o7e.slopefinance”上运行。Sentry的服务从Slope钱包中收集助记词和私钥等敏感数据,并在创建钱包时将其发送到https://o7e.slopefinance/api/4/envelope/,并发现Version:>=2.2.0包中的sentry服务会收集助记词发给“o7e.slopefinance”,而Version:2.1.3则没有找到收集助记词或私钥的明显行为。SlopeWallet(Android,>=Version:2.2.0)于06/24/2022之后发布,所以Slope该日期之后的用户受到影响。对于另外60%的使用PhantomWallet用户,分析Phantom钱包后发现,Phantom也使用sentry服务收集用户信息,但目前没有发现任何明显的收集助记词或私钥的行为。

AMD将以19亿美元收购分布式服务平台制造商Pensando:金色财经消息,美国超微半导体公司Advanced Micro Devices(AMD)宣布达成最终协议,将以19亿美元收购分布式服务平台制造商Pensando,预计将在第二季度完成。

Pensando的平台将通过高性能分组处理器和已经在云服务和企业客户中大规模部署的软件堆栈,扩展AMD的产品组合,帮助AMD实现其下一代数据中心的愿景。(Venturebeat)[2022/4/4 14:03:26]

AssangeDAO 第二轮融资将于北京时间2月9日结束:2月7日消息, 为解放维基解密创始人阿桑奇而战的加密朋克团体 AssangeDAO 通过 JuiceBox 平台的第一轮融资已于北京时间 2 月 7 日 6 时 32 分结束,目前共筹集了12630个ETH,超过了ConstitutionDAO(People)筹集的11613枚ETH。第二轮融资开启后,将于北京时间2月9日6时32分结束。[2022/2/7 9:35:54]

AssangeDAO第二轮融资将于北京时间2月9日结束:2月7日,据官方消息,旨在解救维基解密创始人阿桑奇的AssangeDAO通过JuiceBox平台的第一轮融资已于北京时间2月7日6时32分结束,筹集了超过 10500枚ETH,当前超过12600枚ETH,并超过了ConstitutionDAO(People)筹集的11613枚ETH。第二轮融资开启后,将于北京时间2月9日6时32分结束。

据悉,AssangeDAO 是一个为解救朱利安·阿桑奇(Julian Assange)而战的密码朋克团体,旨在筹集 ETH 以换取 $JUSTICE 治理代币,以竞标由数字艺术家 Pak 与 Julian Assange 合作制作的 1/1 NFT。从 NFT 出售中筹集的收益将有利于 Julian Assange 的辩护基金,用于支付法律费用和宣传活动,以提高对 Julian 引渡案的认识。[2022/2/7 9:35:22]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

比特币交易ENT:Gate.io 托管子账户已正式上线_OIN

Gate.io托管子账户已于近期上线托管子账户是一种新的子账号类型,能够让投资者将交易委托给专业的交易团队,提供灵活账户体系和资产管理服务,交易团队可以使用托管子账号为投资者执行不同的交易策略.

[0:15ms0-3:179ms