金色财经报道，近日，CertiK发现了Solana Phone中的一个关键引导程序漏洞，CertiK测试专家在短短一分钟之内成功越狱测试了该款手机，并在几步操作内将其内所有资产“洗劫一空”。
该漏洞源于一种不安全的“引导程序解锁”功能。除了窃取用户资产外，它还会暴露设备上存储的所有个人数据。自四月初以来已有超过2,100台设备处于严重风险之中。
鉴于该漏洞的复杂性和物理访问的必要性，CertiK已将漏洞告知Solana，并公开发布了此漏洞预警，以保护Web3用户并促使他们采取有效措施来保护他们的资产安全。
CertiK于11月15日发布了一则视频分析该漏洞的细节。他们强调，该漏洞并不仅限于Solana Phone，建议相关项目和开发者立即采取行动加强引导程序保护。
其它快讯：
CertiK：谨防Twitter上的虚假RICK认领/索赔网站:金色财经消息，CertiK提示社群成员谨防Twitter上的虚假RICK认领/索赔网站。该网站已连接到一个已知的钓鱼地址。[2023/6/9 21:24:56]
ComposeDB Beta版将部署在Ceramic主网:金色财经报道，ComposeDB Beta版现已在去中心化数据库协议Ceramic主网上线。ComposeDB 是一个分散式图形数据库，允许开发人员使用 GraphQL 和即插即用数据模型在 Ceramic 上构建可组合的 Web3 应用程序。[2023/3/1 12:36:37]
Balancer回应“计划在Algorand上扩展”：未参与项目构建，仍致力于推出Balancer V2:基于以太坊的DeFi协议Balancer在推特上就“Balancer计划在Algorand上扩展”一事回应称：“我们想要明确的是，Balancer Labs向Algorand发放了5000美元的小额赠款以表支持，但Balancer Labs团队没有参与这个项目的开发。我们的注意力只集中在以太坊和即将发布的Balancer V2上。换言之，Balancer Labs并没有在Algorand上进行任何构建。相反，Reach（由Algorand基金会资助的区块链应用构建解决方案）正努力在Algorand上部署。我们仍在按照计划推进开发，Balancer Labs继续致力于推出V2。”此前外媒报道称Balancer计划在Algorand上扩展，基于Algorand的Balancer版本将由Algorand基金会资助的区块链应用构建解决方案Reach开发。Algorand首席运营官W. Sean Ford表示，一旦在Algorand区块链上启动（预计将在2021年第三季度），Balancer用户将能够与任何Algorand标准资产（ASA）建立流动性池或交易对。[2021/4/7 19:54:16]
金色财经报道，根据官方消息，将Algebra Integral (V4)集成到Sushi的提案已开放投票。提案表示，集成Algebra的“Integral”将实现基于模块化的架构，允许在流动性池之上添加插件而无需流动...
区块链：2023/11/16 21:06:22金色财经报道，彭博分析师James Seyffart在X平台表示，SEC推迟对Hashdex申请将其DEFI从比特币期货ETF转换为同时持有期货和现货BTC的ETF做出决议。Hashdex在9月份递交了该申请。 ...
区块链：2023/11/16 21:06:1611月15日消息，数字资产经纪公司VersiFi 宣布获Hunting Hill Global Capital 1000万美元融资。Genesis Global前董事总经理兼交易和贷款联席主管Martin Garci...
区块链：2023/11/15 21:06:08金色财经报道，数字资产平台Bakkt Holdings, Inc.宣布已重新推出Bakkt Custody平台。重新设计的Bakkt Custody提供隔离的链上钱包地址。Bakkt的机构级平台由纽约金融服务部合格托...
区块链：2023/11/15 21:06:03金色财经报道，Web3 API平台Uniblock宣布完成230万美元的融资。此轮融资的参与方包括Cadenza、Blockchain Founders Fund、Side Door Ventures、AQN、Ser...
区块链：2023/11/15 21:06:00金色财经报道，冰淇淋品牌冰雪皇后（Dairy Queen）与NFT项目Weirdo Ghost Gang达成合作拟在成都推出NFT快闪店，该店计划于11月15日至12月31日期间营业并将推出各种联名商品，例如Dair...
区块链：2023/11/15 21:05:57金色财经报道，ConsenSys旗下区块链开发工具包Infura正在与微软、腾讯和其他16家Web2公司合作推出去中心化基础设施网络（DIN）。DIN计划于第四季度推出，作为Infrua中心化问题的解决方案，目前该网...
区块链：2023/11/15 21:05:4111月15日消息，，据K33 Research报告显示，在过去一个月中，机构通过交易平台交易产品（ETP）对比特币的需求大幅增长，增长了27,095BTC，达到创纪录水平，并超过了贝莱德提交比特币现货ETF后6月和7...
区块链：2023/11/15 21:05:3411月15日消息，USDC发行商Circle战略投资Sei Network，支持该网络上线原生USDC。Circle的投资将使Sei将USDC与其不断增长的应用程序套件集成，例如流行的去中心化交易所Sushiswap...
区块链：2023/11/15 21:05:26金色财经报道，Starknet在社交媒体上发文表示，今天早些时候，与Starknet网关相关的一个Bug导致新区块生产停止了约40分钟。之后，Starknet恢复了正常运行。该Bug阻止了网关处理某些事务。剩余的交易...
区块链：2023/11/15 21:05:09金色财经报道，据X用户@ai_9684xtpa监测，做市商GSR Markets过去24小时已向交易所充值78万枚ARKM，提出19万枚ARKM，净流入58万枚代币。GSR起始资金2000万枚ARKM代币，目前链上仍...
区块链：2023/11/15 21:05:05金色财经报道，数字资产管理平台Hashnote的创始人兼首席执行官Leo Mizuhara表示，许多所谓的代币化国库券（T-Bills）实际上并没有提供直接的风险敞口，没有人真正将国债或T-Bills本身代币化。 ...
区块链：2023/11/15 21:05:00
火星链