Protocolo de auditoría automática de Solana Soteria renombrado como Sec3

Según noticias oficiales, el protocolo de auditoría automática ecológica de Solana Soteria cambió su nombre a Sec3, y su sitio web cambió a sec3.dev.

Otras noticias:

El proveedor mundial de servicios comerciales de juegos Xsolla lanza el servicio "NFT Checkout": el 21 de octubre, el proveedor mundial de servicios comerciales de juegos Xsolla (Xsolla) anunció el lanzamiento del servicio de pago NFT "NFT Checkout", cuyo objetivo es ayudar a los jugadores a usar uno. Una manera más fácil de acuñar, comprar y vender NFT, al tiempo que admite transacciones de criptomonedas en cadenas de bloques como Ethereum y Solana. Xsolla también dijo que los desarrolladores también pueden usar "NFT Checkout" para agregar NFT a su ecosistema de juegos y manejar el lanzamiento y la entrega de NFT, y manejar directamente la distribución y el pago de productos en el juego. (noche) [2022/10/21 16:34:13]

Advertencia de seguridad de SlowMist: Los incidentes de phishing autorizados por contratos maliciosos en Solana pueden transferir los activos originales de todos los usuarios: según las noticias del 5 de marzo, hubo muchos incidentes de phishing autorizados en Solana. El atacante lanza NFT desde el aire a los usuarios en lotes (Figura 1), y el usuario ingresa al sitio web objetivo a través del enlace (www_officialsolanarares_net) en el contenido de la descripción del NFT desde el aire, se conecta a la billetera (Figura 2), hace clic en "Mint" en el y aparece un cuadro de solicitud de aprobación (Figura 3). Tenga en cuenta que no hay un recordatorio especial en el cuadro de solicitud de aprobación en este momento Después de la aprobación, se transferirán todos los SOL en la billetera. Al hacer clic en "Aprobar", el usuario interactúa con un contrato malicioso desplegado por el atacante: 3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v

La función de este contrato malicioso es, en última instancia, iniciar una "Transferencia de SOL" para transferir casi todos los SOL del usuario. A juzgar por la información en la cadena, el comportamiento de phishing ha estado ocurriendo durante varios días y el número de reclutadores está aumentando.

Recordatorio: 1. Después de que el usuario aprueba (Aprobar), el contrato malicioso puede transferir los activos originales del usuario (aquí está SOL), lo cual es imposible en Ethereum. El phishing autorizado de Ethereum no puede atrapar los activos originales de Ethereum Assets (ETH), pero la Señal en él se puede pescar. Así que aquí hay un fenómeno de "violación del sentido común", que hace que los usuarios lo tomen a la ligera.

2. La billetera más conocida de Solana, Phantom, tiene fallas en el mecanismo de seguridad "lo que ves es lo que firmas" (otras billeteras no han sido probadas), y no hay una advertencia de riesgo completa para los usuarios. Es muy fácil crear un punto ciego de seguridad y hacer que los usuarios pierdan monedas. (Área de niebla lenta) [2022/3/5 13:39:42]

Atlas DEX, un agregador DEX ecológico de cadena cruzada de Solana, completó $ 6 millones en financiamiento: El 23 de diciembre, AtlasDEX, un agregador de intercambio descentralizado de cadena cruzada basado en Solana, anunció la finalización de un financiamiento de $ 6 millones liderado por JumpCapital y otros participantes. instituciones También Huobi Ventures, GenesisBlockVentures, SolidityVentures, GenblockCapital, 3CommasCapital, SolarEcoFund, Momentum6, GSR, 0xVentures, BixinVentures, AU21 y ParamountCapital. [2021/12/23 7:58:11]