在基於Solana的daos.fun中發現關鍵安全漏洞
By: coinness.com|2026/10/24 14:36:33
0
分享
設為Google首選來源開發者Shaw在基於Solana的投資基金啟動平台daos.fun的主網程式中識別出一個關鍵的安全漏洞。Shaw對該平台之前私有的程式進行了逆向工程，重建了與原始程式相匹配的代碼，並將其發佈在GitHub上。重建的程式產生了與原始二進位檔相同的哈希值，確認了在安全審查過程中存在的漏洞。目前尚未報告該漏洞的利用或對用戶資產的影響。作為回應，daos.fun已暫停平台維護及新DAO和代幣的創建，而現有的代幣仍可進行交易。發佈的代碼不包括對該漏洞的修復。
本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡
特朗普為美以選舉後可能升級對伊軍事行動做準備
美國國防部禁止士兵在 Polymarket 和 Kalshi 上下注
皮特·赫格塞斯禁止美國軍事人員使用非公開資訊在 Polymarket 和 Kalshi 上下注，這是在一名士兵被起訴後的決定。
Chain Theory 提出利用量子資訊推導精細結構常數
Chain Theory，一個由 @alexwg 提出的研究計畫，聲稱可以從有關量子對的公理中推導出精細結構常數的候選值。它與 CODATA 建議的值相符，這一點引人注目，但與物理常數的認同仍然是一個假設，新的測量可能會對此進行檢驗。
以太坊在四個月內見證最大交易所提款，十月ETF損失超過10億美元
以太坊4.07億美元的交易所提款使2,400美元成為焦點，交易者評估鯨魚的持倉、ETF流入和減弱的山寨幣動能。
華爾街每日3590億美元的回購市場找到了區塊鏈的用途
華爾街正在利用區塊鏈通過代幣化回購借入數十億美元，降低成本而不消除傳統融資風險。
Glamsterdam 更新延遲導致 Hoodi 啟用推遲
JPMorgan 現在在 Solana 上推出兩個代幣化貨幣基金
加密資產監管概述系列（十一）：南非，從 FSCA 牌照到跨境申報
加密貨幣：這家風險投資巨頭刪除該詞並轉向人工智慧
a16z Crypto更名為a16z Frontier：Chris Dixon的基金擴大範圍至人工智慧和自主機器，同時保持對加密貨幣的投資。
追蹤資金：6.3億美元投資Strive，Tether的活動及對CeFi的關注
亞瑟·海耶斯退出 Maelstrom 交易，$22.28M 代幣銷售浮現
沙烏地阿拉伯的 Ghanem 獲得 150 萬美元的額外資金，使其融資總額達到 860 萬美元
以太坊質押收益輸給現金利率，為何投資者仍然排隊？
以太坊質押收益僅略高於歐元定期存款，但仍有138萬ETH在排隊。這就是為什麼投資者仍然接受風險的原因。
比特幣：為何摩根大通宣佈20.9%的平均收益率但每年僅10%
摩根大通對比特幣的平均收益率為20.9%，但每年僅為10%。這11個百分點的差距來源於何處，波動性又為何如此昂貴。
把投機變成生意：Standard Reserve 的股票流動性實驗
穩定幣：FSB在G20會議上承認監控3000億美元的私人數據
FSB於10月12日向G20發送的報告：3000億美元的穩定幣，99%以美元計價，監管機構依賴私人編纂者進行監控。
索拉納，交易確定時間縮短至約85分之一「阿爾卑斯光」在主網上運行
以太坊提議將交易確認時間從16分鐘縮短至4分鐘，跨鏈轉帳成本可能降低
AI安全‘黑色十月’…「任何人都能攻擊的對黑客時代來臨」
Grok、ChatGPT、Claude：這些 AI 在銀行驚慌時交易您的加密貨幣
Grok、ChatGPT 或 Claude 已經在 Coinbase 上交易您的加密貨幣，而華爾街則封鎖了 AI 代理。他們的行為及其潛在陷阱。
一週精選丨黃金週內跌破4000美元，a16z Crypto更名為a16z Frontier
Circle 股東、孫宇晨先後起訴，特朗普家族加密生意 WLFI 爭議不斷
NEAR 與 ICP Dfinity 公鏈之爭事件解析
新 OCC 穩定幣規則重設贖回，銀行面臨重大變化
OCC 的最終穩定幣規則刪除了自動七天延長，並將及時發行者贖回與銀行現金訪問分開定義。
灰度開始接受10種虛擬貨幣投資商品的現貨申請
摩根士丹利系三家公司大量持有MetaPlanet股票 以證券業務等為目的
比特幣每15分鐘一次：讓預測市場瘋狂的快速賭注
每15分鐘對比特幣進行賭注：Polymarket、Kalshi和Robinhood推動預測市場。機器人、手續費和操縱。
SpaceX 永續期貨在財報後交易約 60 億美元
SpaceX 永續期貨在財報後交易約 60 億美元。本文解釋了交易激增及費用如何進入 HYPE 的燒毀機制。
什麼是代理活動啟動平台？深入了解 AX1 Console 2.0
AX1 Console 2.0 在 Base 上啟動 AI 代理進行有償任務，使用 x402 支付、自動錢包設置和用戶首次運行的啟動信用。
Tether 的 AI 研究顯示，購買筆記型電腦的成本超過雲端代幣時
Tether 對 Tenstorrent 的投資將 QVAC 的本地 AI 經濟聚焦於筆記型電腦成本、模型容量和便宜的雲端價格，影響誰能夠省錢。
特朗普為美以選舉後可能升級對伊軍事行動做準備
美國國防部禁止士兵在 Polymarket 和 Kalshi 上下注
皮特·赫格塞斯禁止美國軍事人員使用非公開資訊在 Polymarket 和 Kalshi 上下注，這是在一名士兵被起訴後的決定。
Chain Theory 提出利用量子資訊推導精細結構常數
Chain Theory，一個由 @alexwg 提出的研究計畫，聲稱可以從有關量子對的公理中推導出精細結構常數的候選值。它與 CODATA 建議的值相符，這一點引人注目，但與物理常數的認同仍然是一個假設，新的測量可能會對此進行檢驗。
以太坊在四個月內見證最大交易所提款，十月ETF損失超過10億美元
以太坊4.07億美元的交易所提款使2,400美元成為焦點，交易者評估鯨魚的持倉、ETF流入和減弱的山寨幣動能。
華爾街每日3590億美元的回購市場找到了區塊鏈的用途
華爾街正在利用區塊鏈通過代幣化回購借入數十億美元，降低成本而不消除傳統融資風險。
Glamsterdam 更新延遲導致 Hoodi 啟用推遲
...
