据社区反馈,知名IP阿狸ALI&HISFRENSNFT在预售过程中,官网调试模式并未关闭,导致用户能够通过后台代码逻辑访问盲盒对应的元数据以及图片信息。但官方仍可以通过重新随机排列打乱原有对应数据解决该问题。官网更是出现单词拼写错误,项目漏洞层出。推特用户0xZdm分析称:
1.官网debug模式没有关,直接暴露后台代码逻辑
2.官网使用ThinkPHP5年前发布的版本,版本很可能存在渗透漏洞
3.官网暴露admin后台地址
4.盲盒开箱后才能看到的metadata直接放在public文件夹,任何人随时可以访问
对此问题,官方随后在Discord社区发布回应称,目前ALI&HISFRENSNFT正在积极整改网站,并将此前泄露的元数据全部打乱,重新排列NFT稀有度。
来源链接
据Cointelegraph报道,巴西的加密货币市场监管法案预计将在今年上半年获得国民议会的批准.
据Decrypt报道,MetaCartelVentures、TheLAO和RaidGuild等知名DAO使用的MolochDAO宣布推出其DAO框架的第三版,代号为Baal.
据TheBlock报道,美国拜登政府公布了2023年的预算报告,该年度预算为5.8万亿美元,预计赤字为1.15万亿美元,其中还包含一些关于美国政府针对加密货币长期计划的内容.
据亚洲经济报道,韩国或将出台首个NFT监管规则,有可能被认定为证券。由于韩国金融当局将“音乐版权费参与索赔”交易应用程序MusicCow的着作权费索赔视认定为证券,使用加密货币和NFT等区块链新.
美国哥伦比亚特区地方法院首席法官BerylHowell推翻了纽约地方法官上周发布允许被控45亿美元被盗比特币的夫妇保释的命令.
区块链应用互动和活跃度激励平台RabbitHole宣布完成1800万美元A轮融资,Greylock和TCGCrypto共同领投,其他具体融资信息暂未透露.