Anzen 是一个去中心化借贷平台,旨在为 DeFi 领域带来稳定性,并为稳定币提供更多用例。用户可以在平台上放贷以获得由真实世界资产(RWA)支持的收益。贷款以安全、有形且增值的资产作为抵押,为贷方提供与 RWA 绩效挂钩的可预测收入流。
OneKey Anzen 针对 Ledger 漏洞进行复现,发现 Ledger 以太坊应用 1.22.1 版本存在交易替换漏洞。被攻击用户的硬件屏幕仍会显示正在审核的 A 交易,但设备可能签署用户未查看的 B 交易。OneKey Anzen 表示,该问题源于交易显示逻辑与底层缓冲区之间的竞态条件,攻击前提是主机侧已被恶意 DApp 或中间软件控制。Ledger CTO 曾回应称漏洞修复已于约两周前上线,用户更新应用即可。公开信息显示,Ledger GitHub 上 1.22.2 版本的正式标签于 8 月 24 日出现。Ledger 官网表示,已通过应用级校验和 SDK 层修复该问题,并于 8 月 21 日发布 Ledger Secure SDK v26.6.1,相关应用已重新构建并发布。用户需通过 Ledger Live 更新应用,仅更新设备固件无法完成修复。Ledger 称目前没有证据显示该漏洞已被实际利用。
据彭博社报道,谷歌母公司 Alphabet 于8月 18 日启动其首次澳元债券发行,计划募资约 50 亿澳元(约合 36 亿美元),所筹资金将用于应对持续攀升的 AI 基础设施支出。 本次发行由澳新银行(ANZ)等机构承销,提供四种期限的澳元票据,最长期限达 20 年。