نقص امنیتی بحرانی در daos.fun مبتنی بر سولانا شناسایی شد
By: coinness.com|24/10/2026 14:36:33
0
اشتراک‌گذاری
امتیازدهی ما در گوگلتوسعهدهنده شاو یک آسیب‌پذیری امنیتی بحرانی را در برنامه اصلی daos.fun، یک پلتفرم مبتنی بر سولانا برای راه‌اندازی صندوق‌های سرمایه‌گذاری، شناسایی کرد. شاو برنامه خصوصی قبلی پلتفرم را معکوس‌سازی کرد، کد را بازسازی کرد تا با نسخه اصلی مطابقت داشته باشد و آن را در گیت‌هاب منتشر کرد. برنامه بازسازی‌شده همان هش را به عنوان باینری اصلی تولید کرد که آسیب‌پذیری را در حین بررسی امنیت تأیید کرد. هیچ گزارشی از سوءاستفاده از این نقص یا تأثیر بر دارایی‌های کاربران وجود ندارد. در پاسخ، daos.fun نگهداری پلتفرم و ایجاد DAOs و توکن‌های جدید را متوقف کرده است، در حالی که توکن‌های موجود همچنان برای معامله در دسترس هستند. کد منتشر شده شامل اصلاحی برای این آسیب‌پذیری نیست.
این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.
ممکن است شما نیز علاقه‌مند باشید
ترامپ برای احتمال تشدید عملیات نظامی علیه ایران پس از انتخابات آمریکا آماده می‌شود
کریپتو: پنتاگون به سربازان خود ممنوعیت شرط‌بندی بر روی Polymarket و Kalshi را اعلام کرد
پیت هگست به نظامیان آمریکایی ممنوعیت شرط‌بندی بر روی Polymarket و Kalshi با استفاده از اطلاعات غیر عمومی را اعلام کرد، پس از اتهام یک سرباز.
تئوری زنجیره‌ای پیشنهاد می‌کند که ثابت ریز را با اطلاعات کوانتومی استخراج کند
تئوری زنجیره‌ای، یک برنامه تحقیقاتی که توسط @alexwg پیشنهاد شده است، ادعا می‌کند که یک نامزد برای ثابت ساختار ریز را از یک اصول درباره جفت‌های کوانتومی استخراج می‌کند. تطابق آن با مقدار توصیه شده توسط CODATA قابل توجه است، اما شناسایی آن با ثابت فیزیکی همچنان یک حدس است که اندازه‌گیری‌های جدید می‌تو...
اتریوم بزرگترین برداشت از صرافی‌ها را در چهار ماه اخیر تجربه می‌کند در حالی که ضررهای ETF در اکتبر به بیش از 1 میلیارد دلار می‌رسد
برداشت 407 میلیون دلاری اتریوم از صرافی‌ها، قیمت 2,400 دلار را در کانون توجه قرار می‌دهد در حالی که معامله‌گران موقعیت نهنگ‌ها، جریان‌های ETF و کاهش شتاب آلت‌کوین‌ها را ارزیابی می‌کنند.
بازار ۳۵۹ میلیارد دلاری ریپو در وال استریت کاربردی برای بلاکچین پیدا کرده است
وال استریت از بلاکچین برای قرض گرفتن میلیاردها دلار از طریق ریپوی توکنی‌شده استفاده می‌کند و هزینه‌ها را کاهش می‌دهد بدون اینکه خطرات تأمین مالی سنتی را حذف کند.
تاخیر در به‌روزرسانی Glamsterdam بر روی Ethereum، فعال‌سازی را در Hoodi به تعویق می‌اندازد
جی‌پی‌مورگان اکنون دو صندوق پولی توکنیزه شده بر روی سولانا را پیشنهاد می‌دهد
مروری بر مقررات دارایی‌های دیجیتال (یازدهم): آفریقای جنوبی، از مجوز FSCA تا گزارش‌دهی فرامرزی
رمزارزها: این غول سرمایه‌گذاری ریسک، نام خود را تغییر می‌دهد و به سمت هوش مصنوعی می‌رود
a16z Crypto به a16z Frontier تبدیل می‌شود: صندوق کریس دیکسون دامنه خود را به هوش مصنوعی و ماشینهای خودران گسترش می‌دهد و در عین حال شرطهای رمزارز را حفظ می‌کند.
پیگیری پول: 630 میلیون دلار برای Strive، فعالیت Tether و توجه به CeFi
آرتور هایز از معاملات مایلسترم خارج می‌شود و ۲۲.۲۸ میلیون دلار در فروش توکن‌ها به ثبت می‌رسد
غانم سعودی 1.5 میلیون دلار اضافی جمع‌آوری کرد و مجموع دور تأمین مالی به 8.6 میلیون دلار رسید
بازده استیکینگ اتریوم در حال از دست دادن به نرخ‌های نقدی است، پس چرا سرمایه‌گذاران هنوز در صف هستند؟
استیکینگ اتریوم به سختی سپردههای مدتدار یورو را شکست می‌دهد، با این حال 1.38 میلیون ETH در صف است. در اینجا دلیل اینکه سرمایه‌گذاران هنوز ریسک را میپذیرند، آمده است.
بیت کوین: چرا جی‌پی‌مورگان ۲۰.۹٪ بازده متوسط و تنها ۱۰٪ در سال را اعلام می‌کند
جی‌پی‌مورگان به بیت‌کوین ۲۰.۹٪ بازده متوسط می‌دهد اما ۱۰٪ در سال مرکب. این فاصله ۱۱ نقطهای از کجا ناشی می‌شود و چرا نوسانات اینقدر هزینهبر است.
تبدیل سفته بازی به تجارت: آزمایش نقدینگی سهام Standard Reserve
استیبل‌کوین‌ها: FSB در G20 اعتراف می‌کند که 300 میلیارد دلار را با داده‌های خصوصی زیر نظر دارد
یادداشت FSB به G20 در تاریخ 12 اکتبر: 300 میلیارد دلار استیبل‌کوین، 99 درصد به دلار، و نهادهای ناظر که به گردآورندگان خصوصی برای نظارت بر آنها وابستهاند.
سولانا، زمان تأیید تراکنش‌ها را به حدود یک هشتاد و پنج کاهش می‌دهد؛ «آلپنگلو» در شبکه اصلی فعال است
ایثر، پیشنهاد کاهش زمان تأیید تراکنش‌ها از ۱۶ دقیقه به ۴ دقیقه؛ احتمال کاهش هزینه‌های انتقال بین زنجیره‌ای
امنیت هوش مصنوعی 'اکتبر سیاه' ... "عصر هک کردن که هر کسی می‌تواند حمله کند، آغاز شده است"
گروک، چت‌جی‌پی‌تی، کلاود: این هوش‌های مصنوعی که ارز دیجیتال شما را در حالی که بانک‌ها در حال وحشت هستند، معامله می‌کنند
گروک، چت‌جی‌پی‌تی یا کلاود در حال حاضر ارز دیجیتال شما را در Coinbase معامله می‌کنند در حالی که وال استریت به هوش‌های مصنوعی اجازه نمیدهد. آنها چه کارهایی انجام میدهند و تلهها.
نکات هفتگی | کاهش قیمت طلا به زیر 4000 دلار در هفته طلایی، تغییر نام a16z Crypto به a16z Frontier
سهامداران Circle و سون یوشن به ترتیب شکایت کردند، کسب و کار رمزنگاری خانواده ترامپ با جنجال‌های مداوم WLFI
تحلیل رویداد رقابت بین NEAR و ICP Dfinity
قانون جدید استیبل‌کوین OCC زمان بازخرید را تنظیم می‌کند و بانک‌ها با تغییرات بزرگی مواجه می‌شوند
قانون نهایی استیبل‌کوین OCC یک تمدید خودکار 7 روزه را حذف کرده و بازخرید بهموقع صادرکننده را بهطور جداگانه از دسترسی نقدی بانک تعریف می‌کند.
گریسکال، درخواست‌های سرمایه‌گذاری در 10 نوع ارز دیجیتال را با ارائه واقعی آغاز کرد
سه شرکت وابسته به مورگان استنلی، سهام متا پلنت را به میزان زیادی در اختیار دارند
بیت‌کوین هر ۱۵ دقیقه: شرط‌بندی سریع که بازارهای پیش‌بینی را به هیجان می‌آورد
شرط‌بندی بر روی بیت‌کوین هر ۱۵ دقیقه: Polymarket، Kalshi و Robinhood بازارهای پیش‌بینی را تقویت می‌کنند. رباتها، هزینه‌ها و دستکاری.
معاملات آتی دائمی اسپیس ایکس حدود ۶ میلیارد دلار پس از گزارش درآمد
معاملات آتی دائمی اسپیس ایکس حدود ۶ میلیارد دلار پس از درآمد انجام شد. این مقاله افزایش معاملات و چگونگی رسیدن هزینه‌ها به مکانیزم سوزاندن HYPE را توضیح می‌دهد.
پلتفرم فعالیت‌های عاملی چیست؟ نگاهی به کنسول AX1 2.0
AX1 Console 2.0 عوامل هوش مصنوعی را به مأموریتهای پرداختی در بیس راه‌اندازی می‌کند و از پرداختهای x402، تنظیم خودکار کیف پول و اعتبارهای اولیه برای اجراهای اول کاربران استفاده می‌کند.
تحقیقات هوش مصنوعی تتر نشان می‌دهد که خرید لپ‌تاپ بیشتر از توکن‌های ابری هزینه دارد
سرمایه‌گذاری تتر در Tenstorrent، اقتصاد محلی هوش مصنوعی QVAC را در کانون توجه قرار می‌دهد، با هزینه‌های لپ‌تاپ، ظرفیت مدل و قیمتهای ارزان ابر که تعیین می‌کند چه کسی می‌تواند صرفهجویی کند.
ترامپ برای احتمال تشدید عملیات نظامی علیه ایران پس از انتخابات آمریکا آماده می‌شود
کریپتو: پنتاگون به سربازان خود ممنوعیت شرط‌بندی بر روی Polymarket و Kalshi را اعلام کرد
پیت هگست به نظامیان آمریکایی ممنوعیت شرط‌بندی بر روی Polymarket و Kalshi با استفاده از اطلاعات غیر عمومی را اعلام کرد، پس از اتهام یک سرباز.
تئوری زنجیره‌ای پیشنهاد می‌کند که ثابت ریز را با اطلاعات کوانتومی استخراج کند
تئوری زنجیره‌ای، یک برنامه تحقیقاتی که توسط @alexwg پیشنهاد شده است، ادعا می‌کند که یک نامزد برای ثابت ساختار ریز را از یک اصول درباره جفت‌های کوانتومی استخراج می‌کند. تطابق آن با مقدار توصیه شده توسط CODATA قابل توجه است، اما شناسایی آن با ثابت فیزیکی همچنان یک حدس است که اندازه‌گیری‌های جدید می‌تو...
اتریوم بزرگترین برداشت از صرافی‌ها را در چهار ماه اخیر تجربه می‌کند در حالی که ضررهای ETF در اکتبر به بیش از 1 میلیارد دلار می‌رسد
برداشت 407 میلیون دلاری اتریوم از صرافی‌ها، قیمت 2,400 دلار را در کانون توجه قرار می‌دهد در حالی که معامله‌گران موقعیت نهنگ‌ها، جریان‌های ETF و کاهش شتاب آلت‌کوین‌ها را ارزیابی می‌کنند.
بازار ۳۵۹ میلیارد دلاری ریپو در وال استریت کاربردی برای بلاکچین پیدا کرده است
وال استریت از بلاکچین برای قرض گرفتن میلیاردها دلار از طریق ریپوی توکنی‌شده استفاده می‌کند و هزینه‌ها را کاهش می‌دهد بدون اینکه خطرات تأمین مالی سنتی را حذف کند.
تاخیر در به‌روزرسانی Glamsterdam بر روی Ethereum، فعال‌سازی را در Hoodi به تعویق می‌اندازد
...
پشتیبانی مشتری:@weikecs
همکاری تجاری:@weikecs
معاملات کمّی و بازارسازی:bd@weex.com
برنامه VIP:support@weex.com
