Paradigm研究員：Twitter安全漏洞現已修復

金色財經報道，Paradigm研究員samczsun發文稱，社交媒體X（原Twitter）出現的僅點擊鏈接就能獲得用戶賬戶完全訪問權限的關鍵漏洞目前已修復完成，該問題為Twitter子域中的反射XSS和CORS/CSP繞過允許以本地身份驗證的用戶身份向Twitter API發出任意請求。

今日早些時候消息，fuzzland聯創Chaofan Shou在X平臺發文表示，發現X（原Twitter）存在未修復的漏洞。

Paradigm研究員samczsun引用其推文并表示，黑客只需點擊一個鏈接，就能完全訪問Twitter賬號。黑客可以發推、轉發、點贊、屏蔽等，但無法更改用戶密碼。在漏洞修復之前，用戶需安裝uBlock Origin保護賬號安全。

其它快訊：

美國職業足球大聯盟與元宇宙游戲開發商GreenPark Sports達成合作:2月28日消息，體育社交游戲開發商GreenPark Sports與美國職業足球大聯盟（MLS）建立多年合作伙伴關系，以推動推動球迷參與元宇宙。合作內容將從本賽季開始，美國職業棒球大聯盟的球迷將能夠使用官方授權的裝備創建化身，并與好友一同參與比賽。

據此前報道，2021年10月，GreenPark Sports完成3100萬美元B輪融資，Galaxy Interactive、Sapphire Sport、SignalFire和Advantage領投，Nassef Sawiris的NNS Group、Gaingels、DH.VC及FTX的Alameda Research等新投資者參投。（Axios Sports）[2022/2/28 10:20:31]

鏈游社區ParagonsDAO公布首發PDT細節:1月17日，鏈游社區 ParagonsDAO 公布社區首發 PDT 細節。社區將于北京時間 1 月 18 日 0 點起同時開啟 Initial Bonding Event 和 Copper Launch LBP。其中 Initial Bonding Event 允許用戶出售可用的 Parallel 卡來交易獲取 PDT，該活動將分發 810 萬枚 PDT，售完為止。Copper Launch LBP 將持續 72 小時，該活動將分發 3750 萬枚 PDT，拍賣初始價格為 0.34 DAI/PDT。

此前，團隊宣布將原定于 15 日的首發活動推遲三天，為將社區的一些優秀反饋和建議反映到發布體驗中[2022/1/17 8:53:35]

幣贏CoinW將于8月3日15:00在DeFi專區上線PAR:據官方消息，幣贏CoinW將于8月3日15:00在DeFi專區上線PAR，開通PAR/USDT交易對，并并開啟“充值送PAR，Maker-0.1%費率\"活動；據悉，Parachute是一個加密貨幣愛好者的社區，幫助早期初創公司獲得更多人的關注，并通過Parachute平臺上有組織的空投建立其社區。PAR是Parachute的燃料。作為平臺的原生貨幣，融入Parachute的產品、社區和合作伙伴的活動中，可用于購買、交易、兌換等。[2020/8/3]