🔵 #BTC能否冲上11万?#
比特幣突破107,000美元,目前報價105,000美元,距離歷史高點109,580萬美元僅一步之遙。你覺得比特幣能否刷新歷史新高,衝擊11萬美元?請分享你的分析和預測!
🔵 #AI 代理板块市值回升#
據CoinGecko數據,AI代理板塊總市值回升至68.62億美元,過去24小時漲幅1.2%。其中,VIRTUAL大漲18.5%,AI16Z漲7.1%。你看好哪些AI代幣?如何布局你的持倉策略?來聊聊你的看法!
使用以上推薦話題發帖,發布你的觀點與交易策略,每日發帖即可賺取社區成長值!
📌 每日發帖可獲得 100 成長值,解鎖專屬福利:評論高亮、動態裝飾、月度成長值抽獎等多重權益!
🎁 月度抽獎獎品包括 MacBook Air、精美週邊、熱門代幣等超值好禮!
立即發帖 👉 https://www.gate.io/post
更多成長值任務,請更新 App 至最新版,並在【動態】頭像旁點擊成長值圖標查看。
XRP基金會對可能導致用戶持倉被盜的安全漏洞發布了首次聲明:"必須立即更新"
在最近更新的XRP Ledger JavaScript開發庫版本中發現了嚴重的軟件漏洞,加密貨幣開發者社區普遍發出了警報。
XRP Ledger 基金會宣布,在與 XRP Ledger 進行交互的常用軟件開發工具包 xrpl JavaScript 包的多個版本中發現了一個安全漏洞。
根據Vakfa,這一漏洞是由Aikido Security的惡意軟件研究員Charlie Eriksen發現的,他將這個問題描述爲“一種潛在的破壞性”供應鏈攻擊。
埃裏克森警告說:“這個安全漏洞可能允許惡意個人竊取用戶的私鑰並獲得對錢包的未經授權訪問”,但尚不清楚是否有任何用戶直接受到影響。
受影響的版本包括從v4.2.1到v4.2.4以及v2.14.2的版本。自那時以來,XRP Ledger工程團隊發布了v4.2.5版本,使被安全漏洞影響的包無效。建議依賴受影響版本的用戶和開發者立即進行更新。
Vakıf在社交媒體上發布的跟進聲明中表示:
“爲了澄清:這個漏洞存在於一個名爲 xrpl.js 的 JavaScript 庫中,該庫用於與 XRP Ledger 進行交互。它並未影響 XRP Ledger 的代碼庫或 GitHub 存儲庫本身。”
惡意代碼似乎是通過一個廣泛用於分享JavaScript包的平台——Node Package Manager (NPM)引入的。由於項目如Xaman Wallet和XRPScan沒有採用受威脅的版本,確認它們的服務可能未受到影響。
XRP Ledger Vakfı表示,當獲得更多關於後門如何使用的信息時,將發布事件的完整事後分析。