Consensys 警告以太坊运营者注意 eMudhra 签名风险
相关推荐
The Smarter Web Company 增持 20 枚 BTC,富途证券(香港)向专业投资者开通 BNB 充提
ChainCatcher 消息,据 BBX 数据,上周末全球上市企业与券商在数字资产财库配置及交易通道服务上披露了最新动态,核心信息如下: The Smarter Web Company 增持 20 枚比特币: 伦敦上市科技公司 The Smarter Web Company 官方宣布,公司近期再次进行了资产配置,增持了 20 枚比特币。经过此次买入,该公司的资产负债表比特币总持有量已稳步升至 2,850 枚 BTC。 Marinade 发布 Q3 季报,SOL 质押量环比大增 21.2%: 知名 Solana 质押生态项目 Marinade 发布第三季度财报。数据显示,其 SOL 质押量实现了显著增长,环比上升 21.2% 至 794 万枚 SOL,该季度公司实现营收约 100 万美元,展现了链上质押生态的稳健现金流。 富途证券(香港)面向合资格专业投资者开通 BNB 充提服务: 富途控股旗下富途证券国际(香港)有限公司正式宣布,为香港合资格专业投资者(PI)全面开通 BNB 的充值及提币服务。合资格投资者现可利用 BNB Smart Chain(BEP20)网络,从自托管钱包向富途加密账户充币,或提币至已通过验证的白名单地址。此前,富途全资设立的香港证监会持牌虚拟资产交易平台 PantherTrade(猎豹交易)已率先上线 BNB 交易对。
英国上市公司 The Smarter Web Company 追加购入 20 枚比特币
火星财经消息,英国上市公司 The Smarter Web Company 以 SWC 代码、股价 0.0219 美元追加购入 20 枚比特币,持有总量增至 2850 枚,在比特币持仓企业排名中位列第 30 位。
慢雾PHP漏洞报告:波及Web3链下基础设施,项目方应立即升级至最新版
火星财经消息,10 月 23 日,慢雾安全团队发布 PHP 高位漏洞深度分析报告称,PHP 近期曝出的两个高危漏洞正对 Web3 行业的「链下环节」构成系统性风险。漏洞编号为 CVE-2026-109618 和 CVE-2026-109619,CVSS v4.0 评分均达 9.2 分,属于严重级别。攻击者无需账号密码或 API Key,仅需向暴露在公网的 PHP 服务发送构造请求,即可能以 Web 服务进程权限执行任意代码。 慢雾表示,漏洞影响 PHP 5.4 至 8.5.11 的所有版本,且漏洞细节在官方补丁发布前已泄露,亚马逊威胁情报团队在公开披露前 4 天已观测到实际利用尝试。慢雾威胁情报系统 MistEye 扫描显示,在其统计的 1488 个加密相关域名中,有 793 个带有直接 PHP 指纹,占比约 53.3%。这意味着大量 Web3 项目的前端页面、API 接口、空投领取页、运营后台及托管钱包服务等链下设施,都可能运行在受影响 PHP 环境上。 慢雾特别提示,Web3 安全不能只盯着链上合约。攻击者若利用 PHP 漏洞攻陷项目网站服务器,可篡改前端页面并诱导用户对恶意交易签名,从而直接盗取资产。链上合约即使没有漏洞,也不代表围绕合约运转的链下环节是安全的。 修复方面,官方已发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本,相关项目应立即升级;PHP 8.1 及更早版本已停止上游常规支持,应尽快迁移。慢雾同时提醒,无法立即升级时的临时缓解措施只能降低特定攻击路径风险,应用补丁仍是彻底解决方案。
Web3 支付应用 Gold House 母公司收购加拿大货币服务业务公司
火星财经消息,据官方消息,Web3 支付综合应用 Gold House 母公司签署协议收购加拿大 MSB 公司 THREESTONES VENTURES LTD。该交易目前正进入收购流程的后续阶段。据悉,此次拟议收购是 Gold House 扩展数字资产业务、法币兑加密货币能力以及跨境支付基础设施的战略举措,旨在进一步强化其 Web3 支付生态系统,并连接数字资产与传统金融服务。完成收购后,Gold House 计划利用被收购实体的监管注册和运营能力(受适用监管要求约束),探索数字资产支付、商户服务以及跨境结算的新机遇。作为整合社交网络、数字资产管理和支付的 Web3 生态系统,Gold House 始终致力于连接数字资产与现实世界商业,并扩展对无缝、多样化支付解决方案的访问。
The Smarter Web Company 通过 ATM 设施出售股份,募得约 59.3 万英镑
Foresight News 消息,伦敦上市科技公司 The Smarter Web Company 发布公告称,自 10 月 14 日以来,其已通过普通股 ATM 设施及优先股 ATM 设施共计出售 1,076,000 股普通股及 25 股优先股,合计募集总额约 592,679 英镑。其中普通股平均售价为每股 0.55 英镑,净收益约 579,850 英镑;优先股平均售价为每股 100 英镑,净收益约 2475 英镑。
CertiK警告加密应用仍面临eMudhra证书漏洞风险
Odaily星球日报讯 区块链安全公司 CertiK 表示,尽管 Google、苹果和 Microsoft 已封锁印度数字证书机构 eMudhra 签发的 8 张受影响证书,加密交易机器人和交易所应用仍可能暴露于相关漏洞风险,浏览器修复措施未必覆盖采用独立安全系统的软件。 CertiK 数字资产安全高级总监 Peiyu Wang 指出,攻击者可利用被攻破的证书冒充交易所、钱包界面和 API,替换充值地址或诱导用户批准恶意交易,但相关攻击还需拦截或重定向网络流量,仅凭受影响的证书机构密钥无法暴露钱包私钥。加密服务运营方应更新软件和证书信任库,并确认应用拒绝受影响证书。(Cointelegraph)