随着所有加密货币的市值攀升0.80%至1.06万亿美元，加密货币市场今天交易绿色。今天，某些加密货币正在经历小幅下跌，而另一些则在增加。微博小新投资笔记
在最近一次黑客攻击暴露了7,000多个钱包之后，Solana是少数例外之一。今天比特币和以太坊的收益都是显着的。虽然，由于这是熊市反弹，上涨势头可能只会持续很短的时间。vxhuang33868
慢雾安全预警：Nacos出现远程代码执行漏洞攻击案例，请相关方及时升级:金色财经报道，据慢雾区消息，Nacos 出现远程代码执行漏洞攻击案例。Nacos 是 Alibaba 开源的一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台，帮助用户快速实现动态服务发现、服务配置、服务元数据及流量管理。Nacos 在处理某些基于 Jraft 的请求时，采用 Hessian 进行反序列化，但并未设置限制，导致应用存在远程代码执行（RCE）漏洞。其中，1.4.1 <= Nacos < 1.4.6，使用 cluster 集群模式运行受影响；1.4.0、2.0.0 <= Nacos < 2.2.3，任意模式启动均受到影响。加密货币行业有大量平台采用此方案，请注意风险，并将 Nacos 升级到官方最新新版本。[2023/6/9 21:25:29]
此外，领先的交易所地址持有更多的加密货币，市场正在接近一个拐点，这将决定未来价格走势的方向。
慢雾安全：旧版本的 Clorio Wallet 存在安全漏洞:据慢雾区消息，受 Mina JavaScript client-sdk v1.0.1 之前版本的弱熵问题影响，目前社区已有多人反馈钱包私钥被窃取，慢雾安全团队经过调查发现：使用 Clorio Wallet v0.1.1，Clorio Wallet v0.1.0 版本创建的钱包将存在被盗风险。
建议有使用 Clorio Wallet v0.1.1，Clorio Wallet v0.1.0(2021 年 5 月 28 日)创建钱包的用户确保将钱包更新到最新版本(Clorio Wallet v1.0.0)，并且重新创建新的钱包地址，将资金转移到新创建的钱包地址上以保证资产安全。
存在漏洞的钱包版本：Clorio Wallet < v0.1.2 存在漏洞的 client-sdk 版本：o1labs/client-sdk < 1.0.1。[2023/1/9 11:02:03]
尽管围绕美联储加息和经济衰退的担忧，加密货币市场正在上升。虽然南希佩洛西的之行引发了一些担忧，但现在已经平息了。今天的加密货币市场正在经历普遍的市场反弹。
慢雾安全预警：Solana出现恶意合约授权钓鱼事件 可转走用户全部原生资产:3月5日消息，Solana上出现多起授权钓鱼事件。攻击者批量给用户空投 NFT (图 1) ，用户通过空投 NFT 描述内容里的链接 (www_officialsolanarares_net) 进入目标网站，连接钱包(图 2)，点击页面上的“Mint”，出现批准提示框(图 3)。注意，此时的批准提示框并没有什么特别提示，当批准后，该钱包里的所有 SOL 都会被转走。当点击“批准”时，用户会和攻击者部署的恶意合约交互：3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v
该恶意合约的功能最终就是发起“SOL Transfer”，将用户的 SOL 几乎全部转走。从链上信息来看，该钓鱼行为已经持续了几天，中招者在不断增加。
提醒：1. 恶意合约在用户批准(Approve)后，可以转走用户的原生资产(这里是 SOL)，这点在以太坊上是不可能的，以太坊的授权钓鱼钓不走以太坊的原生资产(ETH)，但可以钓走其上的 Token。于是这里就存在“常识违背”现象，导致用户容易掉以轻心。
2. Solana 最知名的钱包 Phantom 在“所见即所签”安全机制上存在缺陷(其他钱包没测试)，没有给用户完备的风险提醒。这非常容易造成安全盲区，导致用户丢币。（慢雾区）[2022/3/5 13:39:42]
专家CryptoBirb表示，加密货币市场的增长只会持续很短的时间。目前只有7%的加密货币交易价格高于200天移动平均线，而80%高于50天移动平均线。它表示熊市反弹，即价格上涨时熊市的一部分。他预测市场在可能修正之前将上涨一段时间。
技术面描绘看涨信号
根据链上平台Santiment的数据，以太坊顶级交易所与非交易所持有的数据表明，随着交易者出售他们的资产，顶级交易所持有的以太坊数量会增加。自2022年初以来，交易商已将相当大一部分持股出售给主要交易所。
自2021年5月以来，前10名交易所地址目前首次包含超过700万个以太坊。顶级ETH交易所持有量下降将是以太坊价格的积极指标。
“以太坊的顶级交易所地址持有的供应量有所增加，这对于交易员在2022年下滑期间将其持有的资产倾销到大型交易所是有道理的。留意顶级ETH交易所地址持有量的下降作为看涨信号。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。