【Balancer：4%的锁仓资金仍面临风险】

【Balancer：4%的锁仓资金仍面临风险】2023年08月23日01点04分老不正经报道，去中心化交易所Balancer论坛帖子表示，收到了一份影响多个资金池的严重漏洞的报告，已经能够缓解其中80%以上的问题；剩余面临风险的资金约占BalancerTVL的4%。截至发稿时，此漏洞尚未被利用，也没有资金损失。BalancerUI将通知参与受影响流动性池的用户如何提取资产。这并不是Balancer第一次报告存在漏洞的资金池。今年1月份，Balancer发现价值630万美元的资金面临风险。

开发商正在放弃Android应用，用户可能面临风险

开发商正在放弃Android应用，用户可能面临风险最近的数据显示，跟iOS或iPad应用相比，Android应用在没有更新的情况下被放弃的数量更多。一段时间没有更新的应用可能会给用户带来安全风险，Pixalate周二的一份报告显示，近年来Android应用的放弃率在增加。缺乏隐私政策也是这些应用的一个共同特征，23%被放弃的应用没有隐私政策。PC版：https://www.cnbeta.com/articles/soft/1321507.htm手机版：https://m.cnbeta.com/view/1321507.htm

【Lido：stETH：ETH兑换比例偏离挂钩，stETH的杠杆头寸面临风险】

【Lido：stETH：ETH兑换比例偏离挂钩，stETH的杠杆头寸面临风险】5月13日，官方消息，流动性质押协议Lido表示，在广泛的市场动荡的背景下，stETH：ETH兑换比例已偏离其1:1挂钩。stETH在主要Curve池上的交易价格比ETH低4.2%。对长期持有者和流动性提供者没有风险没有风险，stETH的杠杆头寸面临风险。如果用户在Aave等杠杆头寸，可能会面临被清算的风险，应该降低风险，比如增加抵押品。

macOS 版 Telegram 中的严重漏洞使用户隐私面临风险

macOS版Telegram中的严重漏洞使用户隐私面临风险在最近关于macOS版Telegram严重漏洞事件的发展中，Telegram团队已经对这个问题做出了回应。此外，对于发现该漏洞的谷歌工程师提出的问题，Telegram还提供了更多信息。谷歌工程师马特·约翰森(MattJohansen)于2023年2月发现了该安全漏洞，并立即向Telegram该问题，强调了它对用户隐私构成的风险。尽管工程师付出了努力并且三个月过去了，但该漏洞仍未得到解决。对该漏洞的担忧导致Matt在Twitter上分享了该信息，以试图提高认识并引起Telegram安全服务的注意。作为对这些爆料的回应，Telegram的团队通过他们的官方Twitter账户进行了澄清。他们解释说，该漏洞仅影响受感染Mac上的AppStore客户端用户，该Mac上装有已获得root访问权限的恶意软件。Telegram向用户保证，Apple正在审查解决该漏洞的更新。同时要注意的是，直接从Telegram网站下载的应用程序已确认不受安全漏洞的影响。Telegram还强调了他们接收安全相关报告的首选渠道，并表示：“我们要求所有提交内容直接发送至[email protected]目前不跟踪第三方平台上的错误报告。”中提供了更详细的技术信息。关注频道:@Hao12News

【报告：如果SEC针对Coinbase的加密代币交易和质押服务，该公司至少37%的净收入将面临风险】

【报告：如果SEC针对Coinbase的加密代币交易和质押服务，该公司至少37%的净收入将面临风险】2023年06月06日09点11分老不正经报道，瑞穗分析师指出，SEC主席GaryGensler最近表示，比特币以外的所有加密货币”都应被视为证券。考虑到这一发展，代币可能很快就需要于美国监管机构登记，代币申请过程繁琐且申请可能被拒绝的风险，可能会抑制Coinbase产生交易收入的能力，该公司超过30%的业务可能面临风险。贝伦贝格分析师马克帕尔默在周一的一份报告中写道，我们认为，如果Coinbase由于SEC的执法行动而被迫削减或停止其在美国的大部分业务活动，那么投资者应该关注Coinbase是否有能力成功地调整其商业模式和开展业务的地域重点。我们估计，如果SEC针对Coinbase的加密代币交易和质押服务，该公司至少37%的净收入将面临风险。（金十）

L2BEAT 发布 Blast 安全性报告：团队没有资金使用限制或导致用户面临风险

L2BEAT发布Blast安全性报告：团队没有资金使用限制或导致用户面临风险3月6日消息，致力于L2扩展解决方案的开源、公益性分析和研究平台L2BEAT发布Blast安全性报告。报告称，Blast是基于OPStack的Stage0OptimisticRollup。其核心特征也是与其他Rollups的主要区别在于，他们的投资政策是将资产保存在桥托管中以产生额外的收益。这是通过在各种投资策略中使用存入L1桥的代币来实现的。这意味着用户现在面临这些投资的风险。如果所有人都希望立即提取资金，Blast可能无法满足要求。值得注意的是，尽管目前的投资策略似乎非常保守和安全，但Blast团队对如何使用这些资产并没有任何限制。这意味着它们可能会被分配给其他高风险策略或可能被恶意行为者滥用，从而导致用户面临损失资金的风险。