Paradigm研究員：Twitter安全漏洞現已修復

Author：

Block

Time：12/13/2023 1:21:46 PM

金色財經報道，Paradigm研究員samczsun發文稱，社交媒體X（原Twitter）出現的僅點擊鏈接就能獲得用戶賬戶完全訪問權限的關鍵漏洞目前已修復完成，該問題為Twitter子域中的反射XSS和CORS/CSP繞過允許以本地身份驗證的用戶身份向Twitter API發出任意請求。

今日早些時候消息，fuzzland聯創Chaofan Shou在X平臺發文表示，發現X（原Twitter）存在未修復的漏洞。

Paradigm研究員samczsun引用其推文并表示，黑客只需點擊一個鏈接，就能完全訪問Twitter賬號。黑客可以發推、轉發、點贊、屏蔽等，但無法更改用戶密碼。在漏洞修復之前，用戶需安裝uBlock Origin保護賬號安全。

其它快訊：

Mellow Protocol完成275萬美元種子輪融資，Robot Ventures、Arrington Capital、ParaFi領投:8月26日消息，Uniswap V3 LP自動化協議Mellow Protocol宣布完成275萬美元種子輪融資，Robot Ventures、Arrington Capital、ParaFi領投，其他投資者包括P2P Capital、Lemniscap、Focus Labs、Principle Ventures、Primitive Ventures、NEMO Ventures等。[8/26/2022 8:07:17 PM]

Parity開發者：很高興早和ETC斷絕了聯系:8月31日，Parity開發者Wei Tang發推稱，歷史會重復，再重復，再重復。很高興已經早些與ETC斷絕了聯系，不用再和Afri Schoedon（以太坊多客戶端測試網開發者）打交道了。有些完全相同的沖突，以完全相同的方式在半年前已經發生了。8月30日早間消息，ETC再遭大規模51%攻擊，7000多區塊發生重組。[8/31/2020 12:00:00 AM]

動態 | 以太坊官推：如果正在運行Parity，請更新節點:以太坊官推剛剛發布推提醒用戶，如果您正在運行Parity，請更新您的節點！昨天發布了一個緊急補丁，為伊斯坦布爾做準備。[12/6/2019 12:00:00 AM]

Coinbase國際：OP-PERP、ARB-PERP和ETC-PERP市場將進入post-only模式

金色財經報道,Coinbase國際（Coinbase International Exchange）在X平臺宣布.

Block Chain：12/13/2023 1:21:59 PM

納斯達克聯席總裁：納斯達克看到機構對加密貨幣的興趣減弱

金色財經報道,納斯達克聯席總裁科恩：納斯達克看到機構對加密貨幣的興趣減弱.

Block Chain：12/13/2023 1:21:58 PM

三箭資本聯創Su Zhu在新加坡法庭接受調查

金色財經報道,據@cryptounfolded,三箭資本聯合創始人Su Zhu在新加坡法庭接受調查,清算人加緊追繳資產。知情人士稱,本周為期兩天的法庭聽證會要求Su Zhu對清算人Teneo的律師做出回應.

Block Chain：12/13/2023 1:21:57 PM

某巨鯨24小時內從Coinbase提取15,896枚ETH

金色財經報道,據Scopescan監測,0x597c開頭地址巨鯨24小時內從Coinbase提取了15,896枚ETH(3400萬美元).