FAIR:Fairyproof：檢測到新的針對Telegram賬號的網絡釣魚攻擊

金色財經報道，安全機構Fairyproof檢測到新的針對Telegram賬號的網絡釣魚攻擊。此類攻擊步驟如下，1.黑客入侵并登錄用戶的Telegram賬戶；2.黑客定位到用戶通常進行交易的對象(例如場外OTC客服等)；3.攻擊的關鍵步驟:黑客將受害者和對方之間的所有交流信息復制到一個新創建的Telegram賬戶中，并刪除受害者賬戶中的這些信息；4.黑客因為擁有了所有的歷史交流消息，因此假冒交易對象可以輕易欺騙受害者。黑客向受害者發送OTC交易請求。在這個請求中，黑客使用自己的地址，收到受害人的代幣轉賬；5.如果受害者向該地址轉賬，則攻擊成功。Fairyproof提醒如要避免被這一騙局攻擊，除了必要的檢查信息外，還要使用其他方法進行雙重檢查，以確保交易對象和交易地址的正確性，最好的辦法是打語音或視頻電話確認。

藝術家Pussy Riot和Shepard Fairey通過NFT系列為烏克蘭籌集資金:金色財經報道，Pussy Riot的Nadya Tolokonnikova和街頭藝術家Shepard Fairey鼓勵支持者通過NFT的公開版集合為烏克蘭籌集資金。該系列名為Putin's Ashes，將于周五在基于Tezos的NFT市場Objkt上發售。該系列的所有收益將捐贈給自2022年初以來一直與俄羅斯入侵作斗爭的烏克蘭士兵。公開版將于太平洋標準時間周五上午10點開始鑄造，并于2月3日結束。每個NFT的定價為10TEZ（約合11美元）。

Pussy Riot計劃于周五在洛杉磯的Jeffrey Deitch畫廊以抗議和表演的形式開啟該系列。Tolokonnikova于8月開始創作普京的骨灰，當時Pussy Riot成員焚燒了俄羅斯總統弗拉基米爾·普京的肖像以示抗議。從活動中收集骨灰，Tolokonnikova將它們裝瓶，為NFT系列創作藝術品。該系列還采用Fairey標志性風格的作品，描繪了Tolokonnikova身穿緊身胸衣，胸前印有普京，看起來像是在燃燒。[2023/1/27 11:32:06]

數據：以太坊分叉鏈EthereumFair交易量突破1000萬筆:金色財經報道，據以太坊分叉鏈EthereumFair數據顯示，其網絡交易總量已突破1000萬筆，本文撰寫時達到10,904,695筆。此外，當前EthereumFair出塊量為15,626,793個，平均出塊時間12.7秒，當前網絡錢包地址數為2,898,856個。[2022/10/12 10:32:39]

Fairyproof：V神的EIP-4844提案中兩個內存池問題需得到解決:3月29日消息，Fairyproof今日發布關于V神提出的EIP-4844提案研究報告，報告稱，此EIP在以太坊客戶端和匯總解決方案的實施中引入了重大變化，雖然可能不會引入明顯的漏洞，但是新引入的blob交易可能會導致兩種內存池問題。第一個是blob交易具有可變的內在GAS成本，這會使內存池受到攻擊，因為交易可能有資格被包含在一個區塊中，但可能沒有資格被包含在下一個區塊中。為防止此類攻擊，該EIP建議僅廣播“gas至少為當前最小值的兩倍”的交易，以大大增加合法交易被包含在區塊中的機會。第二個是blob交易在內存池層具有較大的數據量，這會使內存池暴露于DoS攻擊。該EIP建議將“mempool替換的最小增量從1.1倍增加到2倍”以增加攻擊者的成本，從而減少其攻擊嘗試。就安全性而言，開發人員必須在代碼中解決這些問題。此外，報告稱，用戶應該注意，這兩項建議是為了應對對內存池的攻擊，如果它們被實施，則意味著如果非惡意用戶希望交易得到及時處理，需要支付符合這些建議的Gas費用。此前消息，以太坊V神提出新的分片建議：EIP-4844。[2022/3/29 14:24:34]

Tags：FAIRAIRFAINFTFairLunarFair SafeLion FaiNFTM

幣贏交易所