CertiK：在CosmWasm中發現漏洞，已發布修復補丁

金色財經報道，CertiK在社交媒體X上發文稱，在Cosmos生態系統內的智能合約平臺CosmWasm中發現一個重大漏洞，此漏洞允許在20多個應用鏈上提交不受信任的Wasm。一旦被攻擊，將破壞鏈上新交易的確認并導致潛在的全網中斷。CertiK Skyfall團隊及時報告了該漏洞（CWA-2023-004），并已與CosmWasm團隊合作發布有效的補丁。

其它快訊：

CertiK：發現Solana Phone關鍵漏洞，用戶資產可在數十秒內被竊取一空:金色財經報道，近日，CertiK發現了Solana Phone中的一個關鍵引導程序漏洞，CertiK測試專家在短短一分鐘之內成功越獄測試了該款手機，并在幾步操作內將其內所有資產“洗劫一空”。

該漏洞源于一種不安全的“引導程序解鎖”功能。除了竊取用戶資產外，它還會暴露設備上存儲的所有個人數據。自四月初以來已有超過2,100臺設備處于嚴重風險之中。

鑒于該漏洞的復雜性和物理訪問的必要性，CertiK已將漏洞告知Solana，并公開發布了此漏洞預警，以保護Web3用戶并促使他們采取有效措施來保護他們的資產安全。

CertiK于11月15日發布了一則視頻分析該漏洞的細節。他們強調，該漏洞并不僅限于Solana Phone，建議相關項目和開發者立即采取行動加強引導程序保護。[2023/11/15 18:04:59]

CertiK：UN token上有一個惡意的閃電貸款，請大家保持警惕:金色財經報道，CertiK檢測到UN token上有一個惡意的閃電貸款，由于燃燒機制缺陷，該漏洞有可能被利用，請大家保持警惕。Bsc： 0x1aFA48B74bA7aC0C3C5A2c8B7E24eB71D440846F 。[2023/6/6 21:20:04]

Buy Me a Coffee聯合創始人：ZKN的生態應用Cering Swap很有前景:9月6日，Buy Me a Coffee聯合創始人發布推特稱，ZKN我在關注，應該很快就會上漲，他們的生態應用Cering Swap很有前景，是世界上第一個跨鏈聚合的去中心化交易所，Cering Swap代幣CNG我也會參與，我甚至準備好了梭哈。[2021/9/6 23:04:43]