[CertiK：发现Solana Phone关键漏洞，用户资产可在数十秒内被窃取一空]金色财经报道，近日，CertiK发现了Solana Phone中的一个关键引导程序漏洞，CertiK测试专家在短短一分钟之内成功越狱测试了该款手机，并在几步操作内将其内所有资产“洗劫一空”。
该漏洞源于一种不安全的“引导程序解锁”功能。除了窃取用户资产外，它还会暴露设备上存储的所有个人数据。自四月初以来已有超过2,100台设备处于严重风险之中。
鉴于该漏洞的复杂性和物理访问的必要性，CertiK已将漏洞告知Solana，并公开发布了此漏洞预警，以保护Web3用户并促使他们采取有效措施来保护他们的资产安全。
CertiK于11月15日发布了一则视频分析该漏洞的细节。他们强调，该漏洞并不仅限于Solana Phone，建议相关项目和开发者立即采取行动加强引导程序保护。
其它快讯：
Ceramic宣布集成Chainlink VRF，用于构建更多动态NFT的工具集:去中心化网络存储协议Ceramic宣布集成Chainlink VRF，用于构建更多动态NFT的工具集。Ceramic是一个主权数据网络，可让开发人员在区块链和IPFS上构建丰富的应用程序。Ceramic的免许可数据流网络直接在去中心化的网络上存储信息流和不断变化的文件，而无需后端。由于所有数据均由跨链身份直接管理，因此很容易跨应用程序边界发现和共享内容。[2021/8/22 22:29:36]
Larry Cermak：不在相信币安，币安根据其定义拥堵的新规则任意暂停ETH/ERC20取款:TheBlock研究总监LarryCermak在推特中转发币安暂停ETH冲提的推文，Larry Cermak称，我一直在等待合适的推动力，但最后还是把我在Binance上的大部分资金撤到了FTX。在这一点上，不能再相信这家公司了，他们在用这些垃圾在自己的脚下疯狂射击。币安根据其定义拥堵的新规则任意暂停ETH / ERC20取款。早晨，gas费大约是130，现在是190。绝对是胡扯。[2021/2/20 17:32:41]
算法稳定币MITH.CASH超过Balancer跻身锁仓量排名前十:据DeBank数据显示，本文撰写时算法稳定币MITH.CASH锁仓量达7.358亿美元，超过自动化做市商Balancer，目前位列DeFi协议/项目锁仓量排行第9位。不过，MITH.CASH锁仓量距离13.74亿美元最高点已有所下跌。MITH.CASH 是派生自Basis Cash算法稳定币，包括锚定价1美元系统内部稳定币MIC (Mithril Cash) 和MIS (Mithril Share) ，MIS (Mithril Share) 代币持有者将成为系统中坚力量，为协议提供资源和指导。作为回报，Mithril Share 代币持有者将获得任何进入系统的新货币供应。[2021/1/4 16:23:35]
郑重声明： CertiK：发现Solana Phone关键漏洞，用户资产可在数十秒内被窃取一空版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。