#vulnerability
vulnerability
7,310 次瀏覽
47 討論中
熱門
最新
⚠️ $ZIL CRITICAL LEDGER 安全漏洞——私鑰面臨風險！🛑
BlockBeats 確認：Zilliqa 的 Ledger 應用存在嚴重的隨機數生成缺陷，影響原生非 EVM 交易。已被簽名併發出的原生交易次數達到 5 次及以上的賬戶已遭入侵——攻擊者可使用標準硬件在數秒內從鏈上數據中恢復私鑰。🦈 這是一種達到機構級別的威脅：每個隨機 nonce 的前 64 位被固定爲 0，導致熵值被破壞。7 月 19 日開始檢測到利用痕跡，7 月 21 日確認根因。已暫停原生交易以防止進一步資金流失。EVM 和開發者工具不受影響，但對應用的修補無法撤銷已暴露的密鑰。📊 該鏈目前已持有被凍結的流動性——這是用戶安全與網絡功能之間的結構性僵局。💬 你是否在 Ledger 上持有 $ZIL ？你是如何管理這種暴露風險的？👇
⚠️ 這不是財務建議。請始終管理你的風險。🛡️
🏷️ #ZIL #SecurityAlert #Crypto #Ledger #Vulnerability
🔴 🛡️
BlockBeats 確認：Zilliqa 的 Ledger 應用存在嚴重的隨機數生成缺陷，影響原生非 EVM 交易。已被簽名併發出的原生交易次數達到 5 次及以上的賬戶已遭入侵——攻擊者可使用標準硬件在數秒內從鏈上數據中恢復私鑰。🦈 這是一種達到機構級別的威脅：每個隨機 nonce 的前 64 位被固定爲 0，導致熵值被破壞。7 月 19 日開始檢測到利用痕跡，7 月 21 日確認根因。已暫停原生交易以防止進一步資金流失。EVM 和開發者工具不受影響，但對應用的修補無法撤銷已暴露的密鑰。📊 該鏈目前已持有被凍結的流動性——這是用戶安全與網絡功能之間的結構性僵局。💬 你是否在 Ledger 上持有 $ZIL ？你是如何管理這種暴露風險的？👇
⚠️ 這不是財務建議。請始終管理你的風險。🛡️
🏷️ #ZIL #SecurityAlert #Crypto #Ledger #Vulnerability
🔴 🛡️
$ZIL 賬本漏洞 — 私鑰已泄露！🚨
🔍 這不是謠言——Zilliqa 已確認 Ledger 應用中的嚴重 RNG 漏洞會泄露私鑰：只需 5+ 個原生 Schnorr 簽名即可。有人在 7 月 19 日發現正在被利用的攻擊。💥 過去那種“安全”硬件錢包的感覺在幾秒內就消失了——因爲每個隨機數的前 64 位被固定爲零。🦈 攻擊者僅憑普通硬件和鏈上數據就能恢復你的密鑰。
⚠️ Zilliqa 已暫停原生交易以止血，但損害已經寫入鏈上。EVM 側是安全的；開發工具不受影響。如果你使用過 ZIL 的 Ledger 應用，請不要手動轉移資金——等待協調後的修復。這是一種不同類型的流動性事件：信任的流動性。💬 你最近是否通過 Ledger 簽署了原生 ZIL 交易？👇
⚠️ 非財務建議。務必管理你的風險。🛡️
🏷️ #ZIL #SecurityAlert #Ledger #Crypto #Vulnerability
🛡️ 💡
🔍 這不是謠言——Zilliqa 已確認 Ledger 應用中的嚴重 RNG 漏洞會泄露私鑰：只需 5+ 個原生 Schnorr 簽名即可。有人在 7 月 19 日發現正在被利用的攻擊。💥 過去那種“安全”硬件錢包的感覺在幾秒內就消失了——因爲每個隨機數的前 64 位被固定爲零。🦈 攻擊者僅憑普通硬件和鏈上數據就能恢復你的密鑰。
⚠️ Zilliqa 已暫停原生交易以止血，但損害已經寫入鏈上。EVM 側是安全的；開發工具不受影響。如果你使用過 ZIL 的 Ledger 應用，請不要手動轉移資金——等待協調後的修復。這是一種不同類型的流動性事件：信任的流動性。💬 你最近是否通過 Ledger 簽署了原生 ZIL 交易？👇
⚠️ 非財務建議。務必管理你的風險。🛡️
🏷️ #ZIL #SecurityAlert #Ledger #Crypto #Vulnerability
🛡️ 💡
$APT CRITICAL VULNERABILITY EXPOSED – $70B AT RISK ⚡
兩名道德黑客發現了 Aptos 共識機制中的一項缺陷，使用一臺廉價服務器進行攻擊，利用成功率高達 90%。這意味着有 700 億美元的網絡價值正建立在不穩固的基礎之上。
這不只是一個技術問題。如果市場開始把這種風險納入定價，我們可能會看到 $APT 承壓。對 L1 來說，信任就是全部。
你認爲這會如何影響 $APT 本週的價格走勢？
非財務建議。請始終管理好你的風險。
#APT #Aptos #SecurityAlert #CryptoNews #Vulnerability
⚡
兩名道德黑客發現了 Aptos 共識機制中的一項缺陷，使用一臺廉價服務器進行攻擊，利用成功率高達 90%。這意味着有 700 億美元的網絡價值正建立在不穩固的基礎之上。
這不只是一個技術問題。如果市場開始把這種風險納入定價，我們可能會看到 $APT 承壓。對 L1 來說，信任就是全部。
你認爲這會如何影響 $APT 本週的價格走勢？
非財務建議。請始終管理好你的風險。
#APT #Aptos #SecurityAlert #CryptoNews #Vulnerability
⚡
$BTC NODE SPLIT RISK? BIP 110 VULNERABILITY CLAIMED 🔥
一位研究人員表示，較晚的 BIP 110 升級可能存在一個漏洞，或可使比特幣節點發生分裂——舊節點會保留原鏈，新節點則會拒絕它。這是一條正在等待發生的隱藏分叉。
這不是一個價格部署，但這是一個嚴峻的網絡風險。市場尚未將這種不確定性計入定價。如果這一說法獲得關注，你可能會看到波動迅速上升。
如果出現潛在鏈分裂，你該如何對衝？
非財務建議。務必管理好你的風險。
#BTC #Bitcoin #NodeSplit #Vulnerability #Crypto
💎
一位研究人員表示，較晚的 BIP 110 升級可能存在一個漏洞，或可使比特幣節點發生分裂——舊節點會保留原鏈，新節點則會拒絕它。這是一條正在等待發生的隱藏分叉。
這不是一個價格部署，但這是一個嚴峻的網絡風險。市場尚未將這種不確定性計入定價。如果這一說法獲得關注，你可能會看到波動迅速上升。
如果出現潛在鏈分裂，你該如何對衝？
非財務建議。務必管理好你的風險。
#BTC #Bitcoin #NodeSplit #Vulnerability #Crypto
💎
$TRX ILL BLOOM 漏洞掏空資金 $5M——仍有成千上萬的人處於風險中 🚨
Coinspect Security 揭露了“Ill Bloom”漏洞，該漏洞會影響多個區塊鏈上的錢包創建過程，包括 TRON。近期已被盜超過 500 萬美元——5 月 27 日被盜 300 萬美元，另外 200 萬美元在過去數小時內被提走。成千上萬的賬戶仍然暴露在風險中，較弱的助記詞生成可能是根本原因。
這並非只發生在特定鏈上；這是一個錢包創建缺陷，自 2018 年以來一直存在，並持續影響新錢包。Coinspect 已發佈驗證工具，但錢包提供方必須集成檢測。
你是否正在採取措施來驗證你 $TRX wallet 的完整性？
非財務建議。請始終管理你的風險。
#TRX #SecurityAlert #CryptoNews #Vulnerability #Blockchain
⚡
Coinspect Security 揭露了“Ill Bloom”漏洞，該漏洞會影響多個區塊鏈上的錢包創建過程，包括 TRON。近期已被盜超過 500 萬美元——5 月 27 日被盜 300 萬美元，另外 200 萬美元在過去數小時內被提走。成千上萬的賬戶仍然暴露在風險中，較弱的助記詞生成可能是根本原因。
這並非只發生在特定鏈上；這是一個錢包創建缺陷，自 2018 年以來一直存在，並持續影響新錢包。Coinspect 已發佈驗證工具，但錢包提供方必須集成檢測。
你是否正在採取措施來驗證你 $TRX wallet 的完整性？
非財務建議。請始終管理你的風險。
#TRX #SecurityAlert #CryptoNews #Vulnerability #Blockchain
⚡
$ETH FOUNDATION AI DISCOVERS CRITICAL GOSSIPSUB BUG 🧠
以太坊基金會的協議安全團隊部署了一個 AI 代理來審計客戶端軟件，它成功識別出 Gossipsub 中的一個漏洞，使遠程攻擊者能夠讓驗證者節點崩潰。該缺陷現已修補並被歸類爲 CVE-2026-34219，發現於實時測試過程中——AI 甚至自動生成了利用代碼和影響分析。
然而，最大的障礙仍然是誤報：AI 經常提出看起來很真實、但在生產環境中卻無法利用的問題。這是加密基礎設施中對自主安全工具的一次真實壓力測試。它是否會改變你對 AI 在區塊鏈安全中角色的看法？
非財務建議。請始終管理好你的風險。
#ETH #Ethereum #AISecurity #Vulnerability #CryptoNews
🧠
以太坊基金會的協議安全團隊部署了一個 AI 代理來審計客戶端軟件，它成功識別出 Gossipsub 中的一個漏洞，使遠程攻擊者能夠讓驗證者節點崩潰。該缺陷現已修補並被歸類爲 CVE-2026-34219，發現於實時測試過程中——AI 甚至自動生成了利用代碼和影響分析。
然而，最大的障礙仍然是誤報：AI 經常提出看起來很真實、但在生產環境中卻無法利用的問題。這是加密基礎設施中對自主安全工具的一次真實壓力測試。它是否會改變你對 AI 在區塊鏈安全中角色的看法？
非財務建議。請始終管理好你的風險。
#ETH #Ethereum #AISecurity #Vulnerability #CryptoNews
🧠
$BTC HOLDERS BEWARE: LASER ATTACK CAN RESET TANGEM WALLET PASSWORDS 🔥
Ledger 研究人員已確認，存在一種激光攻擊手段，能夠在物理層面重置所有 Tangem 硬件錢包卡的密碼。該漏洞需要直接接觸設備，並且大約需要 250,000 美元的實驗室設備——因此主要擔憂的是定向攻擊，而不是大規模盜竊。
值得注意的是，該缺陷的永久性：已經流通的卡片無法被修復。對於任何目前在 Tangem 設備上存放了大量資產的人來說，離線持有加密貨幣的風險畫像隨之發生改變。線下的物理安全現在變得更加重要。
你正在使用 Tangem 錢包，還是已經轉向其他解決方案？
非財務建議。請始終自行管理風險。
#BTC #Security #HardwareWallet #Vulnerability #Crypto
⚡
Ledger 研究人員已確認，存在一種激光攻擊手段，能夠在物理層面重置所有 Tangem 硬件錢包卡的密碼。該漏洞需要直接接觸設備，並且大約需要 250,000 美元的實驗室設備——因此主要擔憂的是定向攻擊，而不是大規模盜竊。
值得注意的是，該缺陷的永久性：已經流通的卡片無法被修復。對於任何目前在 Tangem 設備上存放了大量資產的人來說，離線持有加密貨幣的風險畫像隨之發生改變。線下的物理安全現在變得更加重要。
你正在使用 Tangem 錢包，還是已經轉向其他解決方案？
非財務建議。請始終自行管理風險。
#BTC #Security #HardwareWallet #Vulnerability #Crypto
⚡
$SUMMER 關鍵漏洞提示 協議暫停 直至所有網絡 🔥
守護者已暫停所有金庫，並將全網存款額度設爲零。團隊正在積極評估威脅，但在進一步通知前，強烈不建議與該協議進行任何交互。
這是一種教科書式的安全停機——通常會在代幣價格斷連或流動性遷移之前發生。隨着市場消化這一消息，Summer.fi 上的成交量已降至接近零。如果你持有倉位或在相關資金池中有資金，你現在會撤出流動性，還是等待完整披露？
非財務建議。請務必管理好你的風險。
#SUMMER #DeFi #SecurityAlert #Vulnerability #Crypto
⚡
守護者已暫停所有金庫，並將全網存款額度設爲零。團隊正在積極評估威脅，但在進一步通知前，強烈不建議與該協議進行任何交互。
這是一種教科書式的安全停機——通常會在代幣價格斷連或流動性遷移之前發生。隨着市場消化這一消息，Summer.fi 上的成交量已降至接近零。如果你持有倉位或在相關資金池中有資金，你現在會撤出流動性，還是等待完整披露？
非財務建議。請務必管理好你的風險。
#SUMMER #DeFi #SecurityAlert #Vulnerability #Crypto
⚡
在 $SUMMER 協議中發現嚴重漏洞——所有金庫已暫停 🚨
“Lazy Summer”團隊剛剛披露了一個關鍵漏洞，他們的 Guardian 立刻關閉了所有網絡上的每一個金庫，並將存款額度設置爲零。
這類事件通常會在塵埃落定後引發劇烈的價格波動——但目前團隊仍在評估損失。我見過一些協議需要數週才能徹底解決，而且也有些協議從未完全恢復。
你現在是否有持倉敞口，還是在解除風險前完全迴避？
非財務建議。請始終管理好你的風險。
#SUMMER #SecurityAlert #DeFi #CryptoNews #Vulnerability
⚡
“Lazy Summer”團隊剛剛披露了一個關鍵漏洞，他們的 Guardian 立刻關閉了所有網絡上的每一個金庫，並將存款額度設置爲零。
這類事件通常會在塵埃落定後引發劇烈的價格波動——但目前團隊仍在評估損失。我見過一些協議需要數週才能徹底解決，而且也有些協議從未完全恢復。
你現在是否有持倉敞口，還是在解除風險前完全迴避？
非財務建議。請始終管理好你的風險。
#SUMMER #SecurityAlert #DeFi #CryptoNews #Vulnerability
⚡
$APT VULNERABILITY COULD RISK $700 BILLION – FIXED IN HOURS 🛡️
2月，Aptos Move VM 發現了一項嚴重漏洞，理論上在整個生態系統中存在高達 7000 億美元的風險敞口。Aptos 團隊在數小時內修補了主網，並且沒有用戶資金損失。
Hexens 使用僅價值 3,000 美元的服務器、且無需獲得驗證者訪問權限，展示了 90% 的攻擊成功率。儘管評估認爲現實世界的可利用性較低，但這些發現表明：單個虛擬機（VM）缺陷可能會在橋接、穩定幣和 DeFi 協議中引發連鎖反應。
你是否足夠關注 1 層（layer‑1）生態系統底層基礎設施的風險？
非財務建議。請務必管理好你的風險。
#APT #Security #Vulnerability #MoveVM #Blockchain
🛡️
2月，Aptos Move VM 發現了一項嚴重漏洞，理論上在整個生態系統中存在高達 7000 億美元的風險敞口。Aptos 團隊在數小時內修補了主網，並且沒有用戶資金損失。
Hexens 使用僅價值 3,000 美元的服務器、且無需獲得驗證者訪問權限，展示了 90% 的攻擊成功率。儘管評估認爲現實世界的可利用性較低，但這些發現表明：單個虛擬機（VM）缺陷可能會在橋接、穩定幣和 DeFi 協議中引發連鎖反應。
你是否足夠關注 1 層（layer‑1）生態系統底層基礎設施的風險？
非財務建議。請務必管理好你的風險。
#APT #Security #Vulnerability #MoveVM #Blockchain
🛡️
$APT 漏洞暴露：7000億美元風險——但數小時內已修復 🔥
2月時，Aptos 的 Move 虛擬機中發現了一個關鍵的“陳舊緩存（stale-cache）”漏洞。從理論上講，它可能讓價值7000億美元的加密資產處於風險之中——包括橋、穩定幣和 DeFi 協議。但關鍵在於：Aptos 團隊在披露後數小時內就修補了主網。零用戶資金損失。
獨立安全公司 Grego AI 估計，約有2.5億美元的TVL（總鎖倉價值）直接面臨風險；然而在現實條件下，該漏洞的可利用性很有限。只需要一臺價值3000美元的服務器，就能模擬出90%的成功率——但漏洞從未被攻擊者利用。
像這樣迅速且透明的響應，能建立人們對項目安全文化的信任。它會改變你對 $APT 的信心嗎？
非財務建議。請務必管理你的風險。
#APT #Security #BugBounty #CryptoNews #Vulnerability
⚡
2月時，Aptos 的 Move 虛擬機中發現了一個關鍵的“陳舊緩存（stale-cache）”漏洞。從理論上講，它可能讓價值7000億美元的加密資產處於風險之中——包括橋、穩定幣和 DeFi 協議。但關鍵在於：Aptos 團隊在披露後數小時內就修補了主網。零用戶資金損失。
獨立安全公司 Grego AI 估計，約有2.5億美元的TVL（總鎖倉價值）直接面臨風險；然而在現實條件下，該漏洞的可利用性很有限。只需要一臺價值3000美元的服務器，就能模擬出90%的成功率——但漏洞從未被攻擊者利用。
像這樣迅速且透明的響應，能建立人們對項目安全文化的信任。它會改變你對 $APT 的信心嗎？
非財務建議。請務必管理你的風險。
#APT #Security #BugBounty #CryptoNews #Vulnerability
⚡
🚀 #H ZachXBT: 經過更詳細的洗錢分析，發現與MM/OTC的可疑交易和私鑰泄露並無關聯。非常有趣的是，團隊在幾周內一直在擡高代幣的價格，然後在本月末下一個解鎖之前讓價格暴跌。
🤔 $ZEC Zcash已經完成了Ironwood升級計劃的開發，並計劃在七月推出。
📊 Binance在股票市場的資產管理在上線一週後超過了400,000,000 $。
👀 #BTC 比特幣的需求達到了自2019年以來僅出現過三次的水平。
«因此，目前的情況似乎不那麼像是確認的反轉，更像是清理階段的開始».
1🧑💻 #SOL #HYPE $UNI 加密貨幣行業的主要企業聯合致信國會，敦促在《加密貨幣清晰法》中納入對開發者的法律保護。
• a16z
• Aave
• 1inch
• Block
• BitGo
• Aptos
• Zcash
• Solana
• Galaxy
• Ledger
• Kr@k3n
• Uniswap
• Co1nbas3
• Hyperliquid
• 其他許多
🇯🇵📉 日本的SBI信誠銀行計劃在秋季推出針對存款人的加密貨幣獎勵計劃。
🕵️♂️ 1,154.26 #BTC (72,352,018 $)
在Binance的總入場。
💰 #BTC #ETH 正在將加密貨幣適配華爾街的初創公司在A16Z Crypto、Paradigm和Ribbit Capital的領投下融資1.75億美元：財富
🕵️ BlackRock在Co1nbas3中注入了3,966 $BTC (2.444億美元)。
#inversioninteligente #ballenas #japon #vulnerability #billetera
🤔 $ZEC Zcash已經完成了Ironwood升級計劃的開發，並計劃在七月推出。
📊 Binance在股票市場的資產管理在上線一週後超過了400,000,000 $。
👀 #BTC 比特幣的需求達到了自2019年以來僅出現過三次的水平。
«因此，目前的情況似乎不那麼像是確認的反轉，更像是清理階段的開始».
1🧑💻 #SOL #HYPE $UNI 加密貨幣行業的主要企業聯合致信國會，敦促在《加密貨幣清晰法》中納入對開發者的法律保護。
• a16z
• Aave
• 1inch
• Block
• BitGo
• Aptos
• Zcash
• Solana
• Galaxy
• Ledger
• Kr@k3n
• Uniswap
• Co1nbas3
• Hyperliquid
• 其他許多
🇯🇵📉 日本的SBI信誠銀行計劃在秋季推出針對存款人的加密貨幣獎勵計劃。
🕵️♂️ 1,154.26 #BTC (72,352,018 $)
在Binance的總入場。
💰 #BTC #ETH 正在將加密貨幣適配華爾街的初創公司在A16Z Crypto、Paradigm和Ribbit Capital的領投下融資1.75億美元：財富
🕵️ BlackRock在Co1nbas3中注入了3,966 $BTC (2.444億美元)。
#inversioninteligente #ballenas #japon #vulnerability #billetera
警告！macOS 中存在嚴重漏洞！黑客可能訪問敏感數據！🚨
研究人員發現了macOS中的一個關鍵漏洞！😱 黑客可以利用這個漏洞繞過安全措施並訪問敏感數據！🕵️♂️
漏洞在哪裏？🤔 漏洞在Claude Mythos中！🤖 這可能允許黑客運行惡意代碼！😈
蘋果正在緊急修復！🛠️ 蘋果正在通過項目Glasswing緊急修復這個漏洞！🛡️ 預計很快會有更新！⏳
macOS用戶應該怎麼做？🤷♂️ 更新macOS到最新版本，當更新發布時立即更新！🔄
保持密切關注！這個漏洞可能對所有macOS用戶構成嚴重威脅！👀 $AAPL
#macOS #Security #Vulnerability #Apple
研究人員發現了macOS中的一個關鍵漏洞！😱 黑客可以利用這個漏洞繞過安全措施並訪問敏感數據！🕵️♂️
漏洞在哪裏？🤔 漏洞在Claude Mythos中！🤖 這可能允許黑客運行惡意代碼！😈
蘋果正在緊急修復！🛠️ 蘋果正在通過項目Glasswing緊急修復這個漏洞！🛡️ 預計很快會有更新！⏳
macOS用戶應該怎麼做？🤷♂️ 更新macOS到最新版本，當更新發布時立即更新！🔄
保持密切關注！這個漏洞可能對所有macOS用戶構成嚴重威脅！👀 $AAPL
#macOS #Security #Vulnerability #Apple
登入以探索更多內容