Miner合約漏洞遭利用，其代幣24小時跌超82%

金色財經報道，據官方公告，加密實驗ERC-X項目Miner表示其合約出現漏洞_update函數被利用，如果用戶將代幣轉移給自己，那么用戶地址的余額將增加一倍，因為合約使用了余額的緩存值。據行情數據顯示，MINER現報18.98美元，24小時跌幅82.02%。

其它快訊：

The Graph基金會向StreamingFast提供6000萬美元的資助:金色財經報道，The Graph基金會和去中心化數據服務解決方案StreamingFast達成合作。The Graph將向StreamingFast提供6000萬美元的資助，StreamingFast將為The Graph提供其基礎設施平臺、核心IP和API產品，以及對核心開發者和其他人力資源的訪問。StreamingFast還將成為The Graph生態系統的一部分，并成為其長期基礎設施計劃的核心組成部分。盡管The Graph購買了StreamingFast的部分IP，但后者將保留對其品牌和人員的所有權。[6/18/2021 11:32:11 AM]

Gemini加密貨幣托管量首次超過250億美元:金色財經報道，加密貨幣交易所Gemini的加密貨幣托管量自1月以來翻了一番，首次超過250億美元。[4/21/2021 10:23:26 AM]

騰訊安全：H2Miner木馬新變種利用Redis高危漏洞入侵云服務器挖礦:11月24日消息，騰訊主機安全（云鏡）捕獲H2Miner挖礦木馬最新變種，該變種利用Redis 4.x/5.x主從同步命令執行漏洞（CNVD-2019-21763）攻擊云服務器，檢測數據顯示該木馬活動有明顯增長。由于用戶將Redis默認端口6379暴露在公網且未使用強密碼認證，導致攻擊者入侵并通過Redis 4.x/5.x版本的主從同步功能執行任意代碼。H2Miner變種木馬入侵后會下載kinsingXXXXXXXXXX（10位隨機字符）木馬作為挖礦木馬kdevtmpfsi的維持進程，并且通過安裝定時任務持久化、通過SSH復用連接進行橫向移動感染。H2Miner挖礦木馬會占用大量CPU資源進行挖礦計算，可能導致業務系統崩潰，該挖礦木馬還會嘗試卸載云服務器的安全軟件。（騰訊威脅安全情報中心）[11/24/2020 9:59:07 PM]