Recent Posts
行销焦点：短影音大行其道，龙头TikTok为何逆行、推十分钟长片？
ImageSource：pexels文／TenMaxTobey焦点一｜2022两大网红报告书出炉：多元小众、真实至上随着网路社群发展成熟，网红行销（Influencer/KOLMarketing）在近
苹果向 98 个国家 iPhone 用户发出入侵威胁通知
苹果再次向 iPhone 用户发出间谍软体威胁通知，并要求用户务必重视。自 2021 年起，苹果开始向那些有理由相信受到国家资助的恶意软体或间谍软体攻击的 iPhone 用户发出警报。自那时以来，苹果偶尔会发布警告，例如在 2024 年 4 月，苹果就向 92 个国家的用户发出了警报。现时未知苹果为何何集体发布警报，相信可能反映了侦测到的协同大规模攻击企图。新警报涵盖 98 国家根据 TechCrunch 的报导，苹果现在向 98 个国家的用户发出了新的警报。虽然不清楚苹果是否确认这些警告涵盖了这麽多国家，但已知该通知表示苹果已检测到间谍软体攻击企图。警报内容强调具体目标警报内容指出：「苹果检测到你正受到佣兵间谍软体攻击的目标，该攻击试图远程破坏与你 Apple ID 相关联的 iPhone。」“Apple detected...
前任天堂设计师领导素材下载网站「DOTOWN」免费提供约700种可商用粗点阵图素材
由前任天堂设计师前田高志领导的线上沙龙「前田设计室(前田デザイン室)」，旗下的素材下载网站「DOTOWN（ドッタウン）」，近期免费提供约700种的粗点阵图(粗ドット)素材，且可商用。▲图片来源前任天堂
盘点跨链桥攻击事件，跨链桥有哪些常见漏洞？
随着区块链和链上项目的增长，对多链项目的需求正在变多，跨链桥业务也相应的在增加。哪里有生意，哪里就会有安全问题。跨链桥在为用户提供便利的同时，也为黑客提供了便利，Poly Network 被攻击后，跨链桥的安全问题也随之出现。什么是跨链桥？区块链桥，也称为跨链桥，其连接两个区块链，允许用户从一个链向另一个链发送加密货币。跨链桥通过两个独立平台之间的代币转账、智能合约和数据交换等其他反馈和指令，实现了资金的跨链操作。一种常见的跨链桥的操作如下：用户将资产 A 发送到原链上的一个存储地址，并支付过桥费；资产 A 被智能合约中随机选择的验证者或受信任的托管人锁定；在目标链上发布相同数量的资产 A1，并将资产 A1 发送到目标链上的用户地址。跨链桥存在漏洞跨链桥常见漏洞ChainSwap 攻击事件：2021 年 7 月，跨链资产桥项目 ChainSwap 遭到攻击。跨链桥上的二十多个项目受到攻击，损失了近 800 万美元的资产，导致十多个项目暴跌 99%。这种攻击主要是由于该协议没有严格检查签名的有效性，攻击者可以使用自己生成的签名对交易进行签名。Factory 合约上图中接收方法的主要功能是将用户跨链后的资金转移到目标链的用户地址，需要验证发送链的签名。当前待验证签名个数为 1。由于接收方法的逻辑和名为 ecrecover 和_decreaseAuthQuota 方法并不严格检查签名，攻击者使用了自己产生的签名，但后续合约逻辑没有严格判断映射值签名和其他计算。使攻击者成功地执行接收方法，为自己签名转账资金。Poly...
Uber也不是对手！东南亚「超级App」Grab是什麽来头？
ImageSource：Grab文／HowieSuGrab风光上市的背後，谁是最大赢家？跟随着另一家在2017年於美国上市的SEA集团的脚步，东南亚的共乘交通服务龙头Grab宣布在美国以特殊目的收购公