要点速览
- Twitter近期出现大规模封号潮,币圈相关账号成为重灾区,多位用户反映关注数骤减,矩阵号、搬运号受影响严重
- React Server Components被曝新安全漏洞,包括拒绝服务和源代码泄露问题,开发人员需再次更新补丁
- Stream Finance起诉合作伙伴挪用9300万美元协议资产填补个人爆仓亏损,创始人曾转移210万美元至个人钱包
- 西班牙警方破获一起针对加密货币持有者的跨国绑架谋杀案,5人被捕,另有4人在丹麦被起诉
- 币安首席BD高效处理OTC诈骗事件,用户资金安全问题再度引发关注
一、Twitter平台大规模封号行动
- 多位Twitter用户反映平台近期出现大规模封号现象,币圈相关账号成为重灾区,包括嘴撸账号、矩阵号和搬运号等。有用户发现自己的关注数突然减少数百个,疑似大量账号被封禁。 — via 1 2
- 有用户分析,此次封号可能与IP地址有关,多人共用的"机场"IP更容易被封禁。安全专家建议,为避免封号,应使用独立VPS搭建VPN,确保独立IP地址,减少共用IP带来的风险。 — via 1 2
- 用户总结X平台规则要点,包括禁止使用第三方程序操纵账户、禁止诈骗行为、禁止人为影响流量等。被封用户申诉时需注意使用英文真实描述情况,避免抱怨和重复发送相同内容,以提高人工审核通过率。 — via 1
二、React安全漏洞再度曝光
- 安全研究人员在React Server Components中发现两个新的安全漏洞,包括拒绝服务和源代码泄露问题。这些漏洞是在尝试利用上周关键漏洞的补丁时被发现的,表明之前的修复并不完全。 — via 1 2
- 开发人员反馈,上周刚为React CVE更新补丁,现在又需再次更新,频繁的安全问题给项目维护带来挑战。这让人联想到使用Java fastjson时频繁升级补丁的经历。 — via 1 2
三、Stream Finance 9300万美元资产挪用案
- Stream Finance在美国联邦法院起诉合作伙伴,指控其挪用9300万美元协议资产填补个人爆仓亏损。诉讼称,Caleb McMeans将超9000万美元资产交由无正式关系的Ryan DeMattia线下管理,后者在10月ETH暴跌期间爆仓,随后动用Stream资产补亏。 — via 1
- Stream Finance创始人McMeans被指控失责,曾将210万美元协议资产转入个人钱包,后归还并将剩余资产移至多签名钱包。McMeans公开表示有自杀念头,协议仅运营九个月就将大量用户资金交给外部基金经理管理,引发对行业透明度和安全性的质疑。 — via 1
四、加密货币相关安全事件
