[慢雾CISO：Telegram官方一个拼写错误导致另一文件格式绕过执行漏洞]4月12日消息，慢雾首席信息安全官（CISO） 23pds 在 X 平台发文表示，Telegram 官方一个拼写错误，导致的另一个文件格式绕过执行漏洞。请用户注意更新、注意安全。
其它快讯：
慢雾安全：警惕Big Data Protocol合约相关风险:据慢雾区消息，知名DeFi项目Big Data Protocol因项目自身代码Bug出现无法正常领取奖励的问题。经慢雾安全团队分析，此问题系Big Data Protocol的BDP代币合约在mint函数中对seePoolAmount变量做了错误的校验，导致合约功能无法正常执行。目前合约用户只能通过紧急提现函数对资金进行提现。但紧急提现函数无法同时提现挖矿收益。
慢雾安全团队提醒用户注意Big Data Protocol合约风险，如有参与，可通过emergency Withdraw函数将资金安全取出。[2021/3/12 9:36:09]
动态 | 慢雾：9 月共发生 12 起较典型的安全事件，供应链攻击趋势愈发明显:过去的 9 月区块链生态共发生 12 起较典型的安全事件，包括：EOSPlay 遭受新型随机数攻击、资金盘项目 FairWin 智能合约权限管理缺陷、EOS 黑名单账号 craigspys211 利用新晋 BP 黑名单缺陷转移走 19.999 万枚 EOS 等典型安全事件。此外，慢雾区块链威胁情报(BTI)系统监测发现，针对区块链生态的供应链攻击越来越多，形如：去年 11 月慢雾披露的污染 NPM 模块 EventStream、今年 7 月披露的对数字货币钱包 Agama 构建链的攻击、今年 8 月披露的针对数字货币行情/导航站的 URL 劫持攻击，还有 9 月慢雾披露的针对交易所使用的第三方统计、客服 js 的恶意代码植入，进行实施盗币攻击。[2019/10/1]
声音 | 慢雾创始人：因相关细节被“不负责任”地公布，门罗币紧急发布修复版本:区块链安全公司慢雾创始人余弦在微博称，由于Ledger硬件钱包门罗币的一起“丢币”事故，Ledger警告称不要和门罗币客户端v0.14一起使用Monero Ledger HW应用程序（或Ledger Nano S），可能会引起“丢币”事故，门罗币官方转发了这条消息。而这之前门罗币官方紧急发布了最新的修复版本v0.14.0.1，解决了在Coinbase 交易中RingCT输出的错误处理问题，正是这个导致了“丢币”事故。之所以是紧急修复是因为漏洞相关细节已经被“不负责任”地公布了。余弦表示，有相关猜测称，这是一个匿名货币小币种嘲讽地披露了门罗币“假充值”漏洞细节，解释说是因为门罗币对漏洞研究者一直很傲慢。这导致门罗币提前发布了补丁。接入门罗币的相关交易所和钱包尽快修复了漏洞。[2019/3/7]
郑重声明： 慢雾CISO：Telegram官方一个拼写错误导致另一文件格式绕过执行漏洞版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。