链闻消息，据慢雾区情报反馈，有人在LocalBitcoins进行交易时，被诱使用了一段所谓增强的JavaScript插件导致被盗比特币，该JavaScript插件可以在浏览器知名扩展Tampermonkey上方便使用。一旦使用，该恶意JavaScript即可篡改用户在LocalBitcoins上的比特币地址，达到劫持盗币攻击的目的。这段恶意JavaScript代码进行了多层加密与加花处理，肉眼看不出恶意行为，通过xssor.io进行解密后可以清晰看到「劫持盗币」的核心代码：document("bitcoin-addressbitcoin-address-controls")="1Ak8db781gfM3QutGwFsKuZg7YeUEoCvPw。
慢雾：昨日MEV机器人攻击者恶意构造无效区块，建议中继运营者及时升级:金色财经报道，慢雾分析显示，昨日MEV机器人被攻击的问题原因在于即使信标区块不正确，中继仍将有效载荷（payload）返回给提议者，导致了提议者在另一个区块被最终确定之前就能访问区块内容。攻击者利用此问题，恶意构造了无效的区块，使得该区块无法被验证，中继无法进行广播（状态码为202）从而提前获得交易内容。mev-boost-relay昨日已紧急发布新版本缓解此问题，建议中继运营者及时升级中继。
据此前报道，昨日夹击MEV机器人的恶意验证者已被Slash惩罚并踢出验证者队列。[2023/4/4 13:43:37]
慢雾：警惕 Honeyswap 前端被篡改导致 approvals 到恶意地址风险:据慢雾区消息，Honeyswap官方推特发文，Honeyswap 前端错误导致交易到恶意地址 “0xD3888a7E6D6A05c6b031F05DdAF3D3dCaB92FC5B” ，目前官网仍未删除该恶意地址，请立即停止使用Honeyswap进行交易，到revoke.cash排查是否有approvals 交易到恶意地址，避免不必要的损失。[2022/5/10 3:03:22]
慢雾：PAID Network攻击者直接调用mint函数铸币:慢雾科技发文对于PAID Network遭攻击事件进行分析。文章中指出，在对未开源合约进行在反编译后发现合约的 mint 函数是存在鉴权的，而这个地址，正是攻击者地址(0x187...65be)。由于合约未开源，无法查看更具体的逻辑，只能基于现有的情况分析。慢雾科技分析可能是地址(0x187...65be)私钥被盗，或者是其他原因，导致攻击者直接调用 mint 函数进行任意铸币。
此前报道，PAID Network今天0点左右遭到攻击，增发将近6000万枚PAID代币，按照当时的价格约为1.6亿美元，黑客从中获利2000ETH。[2021/3/6 18:21:08]
公告编号2020110501各位关心ZBG.io的项目方和投资者们：基于最长链原则,ZBG现已将平台上的BCHABC更名为BCH.
Google崭露头角的游戏流媒体服务Stadia今天宣布了一项重大新功能：您现在可以与家人分享您的游戏.
Filecoin成为区块链目前最大的热点,被视为“下一个时代新星”和“财富新机遇”,对于不断涌进赛道的矿工与投资者,Filecoin挖矿到底能不能让参与者收获心中期望？或者,直白一点.
比特币富豪榜第四位地址本周转出的价值10亿美元的比特币实则为被美国司法部缴获。 撰文：张改娟 北京时间11月4日凌晨,比特币富豪榜第四位地址的超10亿美元巨额资产被「洗劫一空」.
链闻消息,据Cointelegraph报道,世界贸易组织和全球贸易融资组织(TradeFinanceGlobal)发布了「国际贸易区块链项目分类标准」,并将其按照行业进行了排列.
哥伦比亚大学访问学者,亦来云基金会韩锋12年前,一位匿名科学家,使用中本聪的名字发布了一篇名为《比特币,一种点对点的电子现金系统》的学术论文,首次提出了比特币的概念.
区块见闻