COIN:阿貍NFT項目漏洞層出，官方回應稱已泄露的元數據將全部重新打亂

據社區反饋，知名IP阿貍ALI&HISFRENSNFT在預售過程中，官網調試模式并未關閉，導致用戶能夠通過后臺代碼邏輯訪問盲盒對應的元數據以及圖片信息。但官方仍可以通過重新隨機排列打亂原有對應數據解決該問題。官網更是出現單詞拼寫錯誤，項目漏洞層出。推特用戶0xZdm分析稱：

Flux支持開發者在網絡上構建時使用法定支付:金色財經報道，去中心化基礎設施Flux宣布推出 Jetpack 2.0，這是一個系統更新，可讓Dapps更便宜地部署到Flux 去中心化云。Jetpack 2.0改進Dapp 注冊和管理流程以及直接法幣支付和結算服務。Jetpack 2.0 監控 Dapp 和使用法定支付的能力，用戶可在 Web3 空間內操作。（prnewswire）[2022/11/2 12:09:29]

1.官網debug模式沒有關，直接暴露后臺代碼邏輯

Coinbase發布治理提案，可為MakerDAO創收2400萬美元:金色財經報道，Coinbase在MakerDAO的治理論壇上發布了一項提案，計劃將MakerDAO16億美元Peg Stability Module(PSM)中的33%轉移到Coinbase Prime托管賬戶中，預計可以使Maker的收入增加約2400萬美元。此外，Maker將為其分配給Coinbase的PSM支付零托管費，并能夠通過Coinbase Prime自由鑄造、燃燒、提取和結算其分配的USDC。（TheBlock）[2022/9/7 13:13:06]

2.官網使用ThinkPHP5年前發布的版本，版本很可能存在滲透漏洞

加密法律專家：美SEC在針對Ripple的訴訟中“犯了錯誤”，或帶來新困擾:6月9日消息，加密貨幣法律專家Jeremy Hogan表示，美國SEC在針對Ripple的訴訟中犯了錯誤。最近的訴訟爭論集中在與前美國SEC官員William Hinman有關的文件上，他在2018年的一次演講中表示以太坊不是證券。

今年1月，聯邦法官Sarah Netburn最初要求SEC出示與該演講有關的電子郵件，但SEC尋求駁回該命令。Netburn駁回其請求，并在4月份命令SEC交出要求提交的草稿和電子郵件。隨后，美國SEC要求更多的時間來對Netburn駁回其動議的決定提出異議。

據Hogan透露，周三的聽證會圍繞著SEC的反對意見展開。這位律師指出，SEC之所以犯了錯誤，是因為它在Hinman電子郵件的問題上策略不統一。

他還指出，美國SEC的律師表示，演講的目的是就SEC將如何對待數字資產提供市場指導，這些描述“讓Hinman的演講重新發揮了市場指導作用，并讓它重新變得重要起來”，而可能會給SEC帶來困擾。（The Daily Hodl）[2022/6/9 4:13:33]

3.官網暴露admin后臺地址

4.盲盒開箱后才能看到的metadata直接放在public文件夾，任何人隨時可以訪問

對此問題，官方隨后在Discord社區發布回應稱，目前ALI&HISFRENSNFT正在積極整改網站，并將此前泄露的元數據全部打亂，重新排列NFT稀有度。

來源鏈接

Tags：SECMAKECOINCOIYSECMakerDAO在coinbase無法提幣Mindexcoin

比特幣行情