تطلق Golden Finance "Golden Web3.0 Daily" لتزويدك بأحدث وأسرع الألعاب وأخبار صناعة DeFi وDAO وNFT وMetaverse.

الدودة الخيطية (WORM) هي أبسط نموذج للجهاز العصبي البيولوجي ولكنه كامل، حيث تحتوي على 302 خلية عصبية.

فيما يتعلق بدخل الإيجار من الأصول المرهونة، مقارنة بالدخل الأمني ​​الحالي لشبكة إيثريوم، يمكن لآلية swQoS الخاصة بـ Solana أن تجلب طلبًا إضافيًا على التأجير لإمكانية تمرير المعاملات.

لقد انفجرت حركة المرور عبر السلسلة مؤخرًا، مع ارتفاع العملات المعدنية ذات مفهوم التميمة بنسبة 60,000%، وارتفاع روايات DeSci، وأصبحت العملات Meme أكبر حصان أسود في هذا السوق الصاعد!

مع تطور التكنولوجيا والثقافة، لا تعد رموز MEME مجرد أرض اختبار للمضاربة المالية، ولكنها قد تصبح أيضًا أداة جديدة لاستكشاف السلوك الجماعي وعلم النفس الاجتماعي.

الأخبار التي تفيد بأن نجم NBA السابق شاكيل أونيل يواجه دعوى قضائية جماعية للترويج لمشاريع NFT Asstrals وGalaxy Tokens تكشف لنا مرة أخرى عن المخاطر القانونية المعقدة في عالم Web3.

إذا كنت متفائلاً بشأن مسار الذكاء الاصطناعي، فماذا يمكنك أن تفعل؟ بالإضافة إلى AI+Meme، ما هي قطاعات الذكاء الاصطناعي الأخرى التي تستحق الاهتمام بها؟

نشر فيتاليك بوتيرين 6 مدونات متتالية يراجع فيها خارطة طريق الإيثريوم. لماذا يصر فيتاليك على التفكير الفلسفي في مجال التكنولوجيا؟ سيكون لدى Golden Finance، مع التكنولوجيا التحويلية بشكل أساسي، مستقبل أكثر إشراقًا من الآن.

"السلامة" تأتي في المقام الأول، والتضحية بالسلامة من أجل الكفاءة من المرجح أن تنتهي بلا شيء.

أدى حظر العملات المشفرة في نيبال إلى زيادة عمليات الاحتيال، حيث يستخدم المجرمون الأصول الرقمية لغسل الأموال واستغلال الضحايا من خلال عمليات الاحتيال عبر الإنترنت. جعلت القيود القانونية التي فرضتها الحكومة من الصعب على الضحايا الإبلاغ عن الاحتيال، مما زاد من تعقيد الجهود الرامية إلى معالجة هذه القضية.

وفقًا لـ CryptoPotato، أعلنت شركة Ledger، وهي الشركة المصنعة لمحفظة الأجهزة، عن خطط لتعطيل التوقيع الأعمى للتطبيقات اللامركزية لـ Ethereum Virtual Machine (EVM) (DApps) بحلول يونيو 2024. ويأتي هذا القرار ردًا على استغلال حيث تمت إضافة أداة تجفيف المحفظة إلى المكتبة التي يستخدمها العديد من التطبيقات اللامركزية للاتصال بأجهزة Ledger. وكشفت الشركة عن سرقة ما يقرب من 600 ألف دولار من الأصول المشفرة خلال عملية الاستغلال الأخيرة، والتزمت بتعويض الضحايا المتضررين. أعلنت ليدجر أنها ستتوقف عن ممارسة التوقيع الأعمى باستخدام أجهزة ليدجر بحلول يونيو 2024، بهدف إنشاء معيار جديد لتعزيز حماية المستخدم وتعزيز التوقيع الواضح عبر التطبيقات اللامركزية. في الاستغلال الأخير الأسبوع الماضي، حدد المطورون على تويتر إصدارًا ضارًا من Ledger Connect Kit، وهي مكتبة تسهل الاتصال بين أجهزة Ledger والتطبيقات اللامركزية. وفقًا لشركة BlockAid الأمنية Web3، قام المهاجم بحقن حمولة تستنزف المحفظة في حزمة NPM الخاصة بـ Ledger Connect Kit، مما يسمح لهم باستنزاف الأموال من المستخدمين الذين سجلوا على DApps مثل Sushi.com وHey.xyz. حذر MetaMask، مطور محفظة البرامج، المستخدمين من "التوقف عن استخدام التطبيقات اللامركزية" بعد أنباء الهجوم. وأكد ليدجر أن الهجوم وقع بسبب وقوع موظف سابق ضحية لهجوم تصيد احتيالي، مما سمح للمهاجم بالوصول إلى حساب NPMJS الخاص بالموظف السابق ودفع نسخة ضارة من Ledger Connect Kit. قامت مجموعة Connect Kit المخترقة بإعادة توجيه أموال المستخدم من أي محفظة متصلة بـ DApp واستخدامها إلى محفظة المتسلل. استجابت ليدجر بسرعة، ونشرت إصلاحًا في غضون 40 دقيقة من تنبيه فرق الأمن لديها. تم إصدار نسخة جديدة من Connect Kit (1.1.8). ولم يؤثر الاستغلال على أجهزة Ledger وتطبيق Ledger Live.

وفقًا لـ Blockworks، تناول الرئيس التنفيذي لشركة Ledger، باسكال غوتييه، هجوم سلسلة التوريد على Ledger ConnectKit في منشور يوم الخميس. ذكر غوتييه أن الممارسة القياسية في ليدجر لا تتضمن قدرة أي شخص واحد على نشر التعليمات البرمجية دون مراجعة من قبل أطراف متعددة، وأن ضوابط الوصول القوية والمراجعات الداخلية والتعليمات البرمجية متعددة التوقيع موجودة في معظم أجزاء تطويرها. ومع ذلك، لم يكن هذا هو الحال صباح الخميس عندما تعرض موظف سابق لهجوم تصيد، مما أتاح للمتسلل الوصول إلى مدير حزم ليدجر. ولا يزال من غير الواضح كيف تمكن الموظف من الوصول إلى النظام. ووصف غوتييه الحادث بأنه حدث مؤسف ومعزول وأكد على الحاجة إلى التحسين المستمر في الأنظمة والعمليات الأمنية. تخطط Ledger لتطبيق ضوابط أمنية أقوى، وربط خط أنابيب البناء الخاص بها بقناة توزيع NPM لتوفير أمان أكثر صرامة لسلسلة توريد البرامج. بالإضافة إلى ذلك، سيعمل Ledger على زيادة الأمان حول التطبيقات اللامركزية التي تتيح التوقيع المستند إلى المتصفح. تم الإبلاغ عن الحادث لأول مرة صباح يوم الخميس من خلال البورصة اللامركزية SushiSwap، التي أوقفت تطبيق الويب الأمامي الخاص بها عن العمل بعد التحذيرات ونصحت المستخدمين بتجنب التعامل مع النوافذ المنبثقة غير المتوقعة "Connect Wallet". وقد تأثر Revoc.cash أيضًا، وفقًا لشركة الأمن السيبراني BlockAid. قام Ledger بنشر ConnectKit الأصلي وعمل مع WalletConnect لإزالة التعليمات البرمجية الضارة في غضون 40 دقيقة من اكتشافها. كان الاستغلال نشطًا لمدة 5 ساعات تقريبًا. نشر الرئيس التنفيذي لشركة Tether، باولو أردوينو، أنه تم تجميد عنوان المهاجم. وذكر غوتييه أن ليدجر يعمل مع السلطات ويبذل كل ما في وسعه للمساعدة في التحقيق، ودعم المستخدمين المتأثرين في العثور على الممثل السيئ، وتقديمهم إلى العدالة، وتتبع الأموال، والعمل مع سلطات إنفاذ القانون لاستعادة الأصول المسروقة من المتسلل.

وفقًا لـ Decrypt، حذرت شركة Ledger المصنعة لمحفظة الأجهزة المستخدمين من الاتصال بالتطبيقات اللامركزية (dapps) بعد التعرف على إصدار ضار من Ledger Connect Kit. صرح متحدث باسم Ledger أنه يتم دفع إصدار أصلي ليحل محل الملف الضار وأنه يجب على المستخدمين عدم التفاعل مع أي تطبيقات لامركزية في الوقت الحالي. وأكد المتحدث أيضًا أن أجهزة Ledger وتطبيق Ledger Live لم تتعرض للخطر. كما حذر مطور محفظة البرامج MetaMask المستخدمين من التوقف عن استخدام التطبيقات اللامركزية مع ظهور أخبار الهجوم. أفادت شركة BlockAid الأمنية على Web3 أن المهاجم قام بحقن حمولة تستنزف المحفظة في حزمة NPM الخاصة بمجموعة Ledgerconnect، مما أثر على التطبيقات اللامركزية التي تستخدم الإصدارات 1.1.4 وما فوق من مجموعة اتصال Ledger، بما في ذلك Sushi.com وHey.xyz. انتقد ماثيو ليلي، CTO في SushiSwap، ليدجر بسبب سلسلة من الأخطاء الفادحة ونصح المستخدمين بتجنب استخدام أي تطبيقات لامركزية حتى تؤكد فرقهم أنهم خففوا الهجوم.