technology·18h ago
เปิดเผยข้อบกพร่องของโหนด Bitcoin Core สามจุดที่พบจากการสแกนด้วย AI
ช่องโหว่สามจุดใน Bitcoin Core ที่อาจทำให้โหนดบน Windows และ macOS ล่มได้ถูกเปิดเผย หลังการสแกนด้วยโมเดลภาษาพบช่องโหว่ดังกล่าว
ข่าวคริปโต
รายงานต้นฉบับครอบคลุมตลาดคริปโต อัปเดตทุกวัน
bitcoin·1d ago
บั๊กในไลบรารีสองตัวทำให้แอป Bitcoin เสี่ยงจ่ายค่าธรรมเนียมนักขุดสูงเกินไป
รายงานระบุว่าแอปที่นำเข้า PSBT อาจคำนวณค่าธรรมเนียมนักขุดผิดและพลาดคำเตือนค่าธรรมเนียมสูงเกินไปเมื่อสร้างบนไลบรารีที่มีช่องโหว่สองตัว
exchanges·3d ago
ตลาดซื้อขายคริปโตที่ใหญ่ที่สุดของอินเดียจะรับแบกรับผลขาดทุน 16 ล้านดอลลาร์ที่เกี่ยวข้องกับวอลเล็ตที่เลิกใช้งานแล้ว
ตลาดซื้อขายที่ตั้งอยู่ในมุมไบแห่งนี้แรกเริ่มเรียกบรรดารายงานเกี่ยวกับกระแสไหลออกที่น่าสงสัยว่าเป็นสัญญาณเตือนผิดพลาด ก่อนจะเปิดเผยผลขาดทุน 16 ล้านดอลลาร์จากความล้มเหลวของกระบวนการภายใน
ethereum·6d ago
การอัปเกรด Glamsterdam ของ Ethereum ล่าช้าบน Hoodi Testnet จากความเสี่ยงด้านความปลอดภัย
นักพัฒนา Ethereum เลื่อนการอัปเกรด Glamsterdam บน Hoodi testnet หลังพบความเสี่ยงด้านความปลอดภัย 13 ประการที่เชื่อมโยงกับสัญญาอัจฉริยะที่มีอยู่
technology·8d ago
CERT-EU แนะนำให้ไซต์ PHP ที่ยังไม่ได้ติดตั้งแพตช์ปิดระบบชั่วคราวเนื่องจากช่องโหว่ระดับวิกฤต
ช่องโหว่ PHP สองรายการที่ได้รับการประเมินความรุนแรง 9.2 ทำให้เจ้าหน้าที่ความมั่นคงปลอดภัยไซเบอร์ของสหภาพยุโรปแนะนำให้นำเว็บไซต์ที่ยังไม่ได้ติดตั้งแพตช์ออฟไลน์จนกว่าจะมีการแก้ไข
technology·8d ago
บริษัทเทคโนโลยีเริ่มบล็อก 8 ใบรับรอง eMudhra เหตุข้อบกพร่องของคีย์
ช่องโหว่ในวิธีการสร้างคีย์ส่วนตัวของ eMudhra ถูกรายงานว่าอาจทำให้ผู้โจมตีอนุมานคีย์และปลอมใบรับรอง HTTPS สำหรับเว็บไซต์ใดก็ได้ ส่งผลให้ผู้จำหน่ายรายใหญ่เพิกถอนใบรับรอง 8 ใบ
technology·9d ago
Phishing campaign tied to NGRAVE wallets losses of $2.65 million
Bitquery traced the stolen funds into XMR1 purchases on Hyperliquid, but said it cannot confirm every affected wallet belonged to an NGRAVE user.
technology·11d ago
Anthropic method reconstructs P-256 seed tied to passkey security
Anthropic's timestamp-based recipe recovers P-256's public seed, offering provenance evidence while leaving some curve choices unexplained.
technology·12d ago
ชิป Willow ของ Google ลดข้อผิดพลาดควอนตัม ทำให้การถกเถียงเรื่องความปลอดภัยของบิตคอยน์เข้มข้นขึ้น
Google กล่าวว่า Willow สามารถเตรียมสถานะควอนตัมโดยมีข้อผิดพลาดน้อยลงประมาณ 40 เท่า ซึ่งเป็นความก้าวหน้าด้านฮาร์ดแวร์ที่มีนัยสำคัญต่อความปลอดภัยของกระเป๋าเงินบิตคอยน์ในระยะยาว
technology·13d ago
Ledger เปิดรับจองอุปกรณ์ฮาร์ดแวร์ที่รับเฉพาะข้อมูลราคา $849
ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์รายนี้กำลังเปิดรับจองอุปกรณ์แบบเฉพาะข้อมูลราคา $849 ที่จับคู่แอปพลิเคชันทั่วไปกับการอนุมัติผ่านฮาร์ดแวร์ โดยมีเป้าหมายจัดส่งในปี 2027
regulation·14d ago
South Korea Proposes Tougher Cybersecurity Rules After Bank and Crypto Attacks
A government review flagged security deficiencies at 130 financial firms, prompting a proposed overhaul of cybersecurity assessments.
technology·15d ago
Coinbase เรียกร้องให้ Bitcoin ป้องกันภัยควอนตัมตั้งแต่เนิ่นๆ โดยอ้างการถือครอง 5%
Coinbase กล่าวว่า bitcoin ควรเริ่มเตรียมพร้อมสำหรับภัยคุกคามจากควอนตัมตั้งแต่ตอนนี้ โดยเสนอที่อยู่แบบยืดหยุ่นและคีย์สำรองที่ต้านทานควอนตัม
technology·17d ago
Ledger ยืนยันพบการฝังฮาร์ดแวร์ในกระเป๋าเงินลูกค้า ขณะยอดโจรกรรมทะลุ 93 ล้านดอลลาร์
Ledger กล่าวว่าพบอุปกรณ์ฝังที่ไม่ได้รับอนุญาตในอุปกรณ์ของผู้ใช้ที่ได้รับผลกระทบรายหนึ่ง ขณะที่นักสืบสวนอิสระประเมินความสูญเสียที่สงสัยว่าเกิดจากการโจรกรรมอยู่ที่ 93.2 ล้านดอลลาร์
technology·18d ago
รายงานของ iVerify กล่าวถึงสปายแวร์ iPhone ที่มุ่งเป้าข้อมูลกระเป๋าเงินคริปโต
รายงาน P7 DarkSword ของ iVerify อธิบายถึงสปายแวร์ที่รันคำสั่งระยะไกลเพื่อดึงข้อมูลที่เกี่ยวข้องกับ imToken จาก iPhone ที่ถูกบุกรุก
technology·18d ago
รายงานของ iVerify เผยรายละเอียดสปายแวร์ iPhone ที่มุ่งเป้าข้อมูลกระเป๋าเงิน imToken
รายงานจากบริษัทความปลอดภัย iVerify อธิบายสปายแวร์ที่สามารถออกคำสั่งจากระยะไกลบน iPhone ที่ถูกบุกรุก เพื่อเก็บข้อมูลที่เชื่อมโยงกับแอปกระเป๋าเงิน imToken
technology·20d ago
Ledger ระงับการขายผ่านผู้ค้าปลีก CryptoBilis หลังมีข้อกล่าวหาขาดทุน 86 ล้านดอลลาร์
ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์รายนี้ได้ระงับการขายผ่านผู้ค้าปลีก CryptoBilis และออกคำเตือนไปยังผู้ซื้อรายล่าสุด ขณะที่นักวิเคราะห์คนหนึ่งประมาณการความสูญเสียราว 86 ล้านดอลลาร์ว่าเกี่ยวข้องกับสถานการณ์นี้
technology·20d ago
Ledger หยุดขายผ่านตัวแทนจำหน่ายหลังข้อกล่าวหาดูดเงิน 86 ล้านดอลลาร์
ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ระงับการขายผ่าน CryptoBilis และเตือนผู้ซื้อรายล่าสุด หลังนักวิเคราะห์กล่าวอ้างว่าผู้ใช้ขาดทุน 86 ล้านดอลลาร์ที่เกี่ยวข้องกับช่องทางตัวแทนจำหน่าย
technology·20d ago
ทีมคริปโตเข้าคิวสำหรับเครื่องสแกนช่องโหว่ AI ของ Anthropic
บริการแบบเลือกใช้ของ Anthropic ใช้โมเดลที่ความสามารถสูงที่สุด รวมถึง Claude Mythos ในการสร้างรายงานช่องโหว่ และโครงการคริปโตกำลังสมัครใช้
bitcoin·21d ago
BTC กว่า 6 ล้านเหรียญอยู่ในเอาต์พุตที่เปิดเผยกุญแจสาธารณะ ขณะคำเตือนความเสี่ยงจาก AI เพิ่มขึ้น
ตัวเลขที่แชร์โดยผู้ร่วมก่อตั้ง Glassnode ชี้ว่ามีบิตคอยน์มากกว่า 6 ล้านเหรียญในเอาต์พุตที่มีกุญแจสาธารณะมองเห็นได้ ขณะที่ Justin Drake เรียกร้องให้เตรียมรับมือกับการโจมตีทางคริปโตในยุค AI
technology·22d ago
ยูโรโพลเตือนความเสี่ยงจากควอนตัมมุ่งเป้าไปที่คีย์ส่วนตัวที่เปิดเผย ไม่ใช่บล็อกเชน
หน่วยงานบังคับใช้กฎหมายของสหภาพยุโรปเรียกร้องให้นักพัฒนา แพลตฟอร์มแลกเปลี่ยน และผู้ใช้เริ่มการโยกย้ายไปสู่ระบบหลังควอนตัมแบบเป็นระยะ เพื่อป้องกันการโอนเงินโดยไม่ได้รับอนุญาตในอนาคต
defi·28d ago
DogeOS เปิดตัวเทสต์เน็ต DeFi ของ Dogecoin โดยมีเป้าหมายระยะยาวด้านความปลอดภัยจากนักขุด
DogeOS ได้เปิดตัวเทสต์เน็ต DeFi สำหรับ Dogecoin แต่แอปพลิเคชันในปัจจุบันพึ่งพาผู้ดำเนินการที่ได้รับการคัดเลือก มากกว่านักขุดของเครือข่าย
technology·31d ago
Zano รีสตาร์ทเชนที่บล็อกก่อนฮาร์ดฟอร์ก 6 หลังการโจมตีช่องโหว่ Gateway Address
เครือข่าย Zano ถูกเริ่มต้นใหม่จากบล็อกที่อยู่ก่อนหน้าฮาร์ดฟอร์ก 6 ทันที ซึ่งเป็นการทิ้งประวัติเชนราวหนึ่งเดือนหลังจากการโจมตีช่องโหว่ที่เกี่ยวข้องกับ Gateway Addresses
regulation·32d ago
คำแนะนำของเจ้าหน้าที่ SEC: การซื้อคืนโทเคนเพียงอย่างเดียวไม่ทำให้สินทรัพย์เป็นหลักทรัพย์
คำแนะนำใหม่ของเจ้าหน้าที่ SEC ระบุว่า การประกาศซื้อคืนบนเครือข่ายที่ใช้งานได้จริงไม่ใช่คำสัญญาที่ทำให้โทเคนกลายเป็นหลักทรัพย์ ทนายคนหนึ่งตีความว่าทำให้กฎหมายหลักทรัพย์ดูเหมือนเป็น 'เลือกใช้ได้เอง'
exchanges·32d ago
Bitget ปรับเพิ่มประมาณการความสูญเสียจากการแฮกเป็น 387.5 ล้านดอลลาร์ กำหนดเริ่มถอนเงินเป็นระยะ
ขณะนี้ตลาดแลกเปลี่ยนระบุว่ามีสินทรัพย์มูลค่าประมาณ 387.5 ล้านดอลลาร์ถูกโอนไปยังกระเป๋าเงินที่ผู้โจมตีควบคุม ซึ่งเพิ่มขึ้นจากตัวเลขก่อนหน้าที่ 351.6 ล้านดอลลาร์ โดยจะเริ่มถอนเงินเป็นระยะตั้งแต่วันที่ 28 กันยายน