[慢雾安全预警：Nacos出现远程代码执行漏洞攻击案例，请相关方及时升级]金色财经报道，据慢雾区消息，Nacos 出现远程代码执行漏洞攻击案例。Nacos 是 Alibaba 开源的一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台，帮助用户快速实现动态服务发现、服务配置、服务元数据及流量管理。Nacos 在处理某些基于 Jraft 的请求时，采用 Hessian 进行反序列化，但并未设置限制，导致应用存在远程代码执行（RCE）漏洞。其中，1.4.1 <= Nacos < 1.4.6，使用 cluster 集群模式运行受影响；1.4.0、2.0.0 <= Nacos < 2.2.3，任意模式启动均受到影响。加密货币行业有大量平台采用此方案，请注意风险，并将 Nacos 升级到官方最新新版本。
Nansen：约90%的PYUSD目前存在Paxos Trust钱包中:金色财经报道，根据区块链分析公司Nansen的调查结果，PayPal的PYUSD在早期采用方面遇到困难，大约90%的PYUSD目前保存在稳定币发行商Paxos Trust的钱包中。
报告称，加密货币交易所钱包的持有量占总供应量的近 7%，其余分布在Kraken、Gate.io和Crypto.com 上。所谓的“聪明钱”投资者（用于描述消息灵通或专业投资者的术语）的接受程度可以忽略不计。Uniswap的PYUSD/wETH和PYUSD/USDC等去中心化交易所资金池的代币数量不到50,000 个，剔除合约或交易所，余额超过1,000 PYUSD的持有者不到10个。[2023/8/26 10:03:29]
USC Athletics与加密平台 iTrustCapital 达成合作:金色财经报道，USC Athletics 和iTrustCapital 建立合作伙伴关系，使 iTrustCapital 成为USC Trojans的官方加密平台。
作为此次赞助的一部分，iTrustCapital 将通过横幅、现场活动和足球和篮球赛季的额外广告来加强影响力。此外，标志性的洛杉矶纪念体育馆（南加州大学橄榄球队的主场）和举办特洛伊主场篮球赛的盖伦中心将在标志性的洛杉矶纪念体育馆及其周围展示定制标志。iTrustCapital 将在整个足球和篮球赛季的许多活动之前和之后举办以球迷为中心的特别活动和促销活动。（prnewswire）[2022/8/13 12:22:38]
Instrumental Finance宣布发行Token，并向四个跨链桥交互用户空投:11月26日，Composable Labs孵化的跨链收益优化器Instrumental Finance宣布发行Token，并将于12月6日通过Copper进行Token销售。同时，该项目表示Token总供应量的5％空投给Composable Finance的Mosaic、Celer的cBridge、Connext bridge、Hop Protocol跨链桥用户，快照时间为8月5日到11月25日，空投Token50%将在代币发行首日释放，另外50%分6个月释放。[2021/11/26 22:19:46]
郑重声明： 慢雾安全预警：Nacos出现远程代码执行漏洞攻击案例，请相关方及时升级版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。