Magnate Finance攻擊者KyberSwap在Arbitrum上將約100萬枚USDC.e兌換為DAI

8月26日消息，據 MetaSleuth 數據顯示，Magnate Finance 攻擊者 KyberSwap 在 Arbitrum 上將約 100 萬枚 USDC.e 兌換為 DAI。

其它快訊：

NFT市場Magic Eden上線新功能：支持即時銷售和過濾NFT屬性:金色財經報道，NFT市場Magic Eden在官方博客發文公布推出四項新功能，主要包括：

1、簡化登陸：只需驗證一次錢包即可訪問Magic Eden 的全套功能。

2、支持即時銷售和收藏優惠UX：藏品報價將更顯眼地顯示在藏品頁面上，賣家可以即時出售NFT，買家則可以展示更多報價。

3、NFT屬性計數過濾：支持搜索具有特定數量屬性的NFT。

4、收藏頁列表：支持直接從產品系列頁面列出NFT藏品。[2023/2/14 12:05:21]

數據：TreasureDAO將于明日9:28時解鎖占總量約14.29%的MAGIC Token:1月25日消息，據已獲通過的TIP23提案顯示，TreasureDAO將于明日9:28時解鎖約5000萬枚MAGIC Token，約占MAGIC Token3.5億枚總量的14.29%。[2023/1/25 11:29:30]

獨家 | ImageMagick存在0day漏洞:降維安全實驗室（johnwick.io)觀測到通用性圖像處理軟件ImageMagick被爆0day漏洞。

可以用于遠程命令執行，甚至可以本地提權至root權限，且截至發稿前，官方尚未發布補丁。

此漏洞風險等級極高。

ImageMagick是一款被廣泛使用的圖像處理軟件，有相當多網站使用它來進行圖像處理。

同時它被Perl，C++，PHP，python，java，ruby等等語言支持，許多第三方圖像處理的

模塊或支持庫均使用ImageMagick實現。此次出現漏洞原理為ImageMagick底層支持庫

GhostScript存在沙箱繞過缺陷。

我們注意到，交易所的kyc驗證流程，涉及到圖像處理，非常容易受到此漏洞攻擊利用。

降維安全實驗室（johnwick.io）建議通過卸載ImageMagick底層支持庫GhostScript

來緩解本漏洞。

卸載方法：sudo apt-get remove ghostscript[2018/8/22]