OBOL 项目分享活动开启!调研 Obol (OBOL) 项目,在Gate.io动态发布您的看法观点,瓜分 $100 OBOL!
💰️ 选取10名优质发帖用户,每人轻松赢取 $10 OBOL 奖励!
项目简介:
Obol 致力于分布式、去中心化和民主化未来的数字基础设施——从以太坊开始,并扩展到整个 Web3 平台。作为 Layer 1 区块链和去中心化基础设施网络的基础,Obol Collective 拥有全球最大的去中心化运营商生态系统。目前,全球超过 800 个去中心化运营商运行 Obol 分布式验证器 (DV),保障主网超过 10 亿的资产安全,Obol 正在赋能下一代去中心化系统。
参与方式:
1.调研$OBOL项目,发表你对项目的见解。具体可包含但不限于:
🔹 Obol 是什么?
🔹 Obol 去中心化验证器有何优点?
🔹 $OBOL 代币经济模型如何运作?
2.带上$OBOL现货交易链接:https://www.gate.io/trade/OBOL_USDT
3.推广$OBOL Launchpool 质押挖矿活动,分享OBOL Launchpool 参与步骤及质押福利,质押$GT、$BTC、$OBOL 免费瓜分2,250,000 $OBOL空投奖励,年华收益率高达168%:https://www.gate.io/launchpool/OBOL?pid=291
XRP基金会对可能导致用户持仓被盗的安全漏洞发布了首次声明:"必须立即更新"
在最近更新的XRP Ledger JavaScript开发库版本中发现了严重的软件漏洞,加密货币开发者社区普遍发出了警报。
XRP Ledger 基金会宣布,在与 XRP Ledger 进行交互的常用软件开发工具包 xrpl JavaScript 包的多个版本中发现了一个安全漏洞。
根据Vakfa,这一漏洞是由Aikido Security的恶意软件研究员Charlie Eriksen发现的,他将这个问题描述为“一种潜在的破坏性”供应链攻击。
埃里克森警告说:“这个安全漏洞可能允许恶意个人窃取用户的私钥并获得对钱包的未经授权访问”,但尚不清楚是否有任何用户直接受到影响。
受影响的版本包括从v4.2.1到v4.2.4以及v2.14.2的版本。自那时以来,XRP Ledger工程团队发布了v4.2.5版本,使被安全漏洞影响的包无效。建议依赖受影响版本的用户和开发者立即进行更新。
Vakıf在社交媒体上发布的跟进声明中表示:
“为了澄清:这个漏洞存在于一个名为 xrpl.js 的 JavaScript 库中,该库用于与 XRP Ledger 进行交互。它并未影响 XRP Ledger 的代码库或 GitHub 存储库本身。”
恶意代码似乎是通过一个广泛用于分享JavaScript包的平台——Node Package Manager (NPM)引入的。由于项目如Xaman Wallet和XRPScan没有采用受威胁的版本,确认它们的服务可能未受到影响。
XRP Ledger Vakfı表示,当获得更多关于后门如何使用的信息时,将发布事件的完整事后分析。