70.00% 30.00%

看涨

看跌

热门币种

更多

市值	价格	过去7天
BTC $1.85万亿	$92820	1.66%
ETH $2130.38亿	$1762.14	2.82%
XRP $1306.84亿	$2.2327	2.9%
BNB $845.06亿	$599.32	0.46%
SOL $751.52亿	$145.08	1.32%
DOGE $260.96亿	$0.17513	2.09%
ADA $242.16亿	$0.6843	2.48%
TRX $231.52亿	$0.244	3.48%
SUI $111.17亿	$3.4179	1.32%
WBTC $101.23亿	$92801.97	1.64%
LINK $94.29亿	$14.31	2.85%
AVAX $88.19亿	$21.15	5.24%
XLM $86.66亿	$0.2806	2.64%
LEO $83.86亿	$9.023	0.36%
TON $80.76亿	$3.203	3.44%
HBAR $79.13亿	$0.18729	1.03%
SHIB $78.26亿	$0.00001328	4.05%
BCH $68.25亿	$343	3.27%
LTC $63.65亿	$84	2.68%
DOT $63.43亿	$4.032	3.56%

Grafana安全漏洞引发SlowMist紧急发布补丁

2025-04-28 02:20:51

关键要点

SlowMist 揭示了 Grafana 漏洞，开发者迅速响应。

此次事件未直接导致加密货币损失。

补丁优先加强 Web3 监控设置。

Grafana 漏洞促使 SlowMist 立即进行安全补丁

由于 Grafana 在 Web3 中的广泛应用，这一发现具有重要意义。尽管没有发生加密货币损失，但安全社区迅速采取行动，以防止潜在的利用。

安全团队迅速响应

SlowMist 在 Twitter 上报告漏洞后，安全团队迅速做出反应。该漏洞允许攻击者在 Grafana 仪表板中存储恶意 JavaScript，这需要立即进行补丁修复。

“通过利用该漏洞，攻击者可以在仪表板面板的配置中存储恶意 JavaScript 有效载荷，当受害者访问受感染的仪表板时，该有效载荷将在其 Grafana 会话中执行。这使他们能够从其他用户那里窃取数据，或通过针对具有更多权限的用户来提升其权限。” —— SlowMist 首席安全官 23pds

SlowMist 首席安全官的关键作用

SlowMist 首席安全官 22pds 发挥了关键作用，揭示了技术攻击向量，并强调了数据盗窃或权限提升的风险。该公司的积极措施强调了加强防御的迫切需求。

事件影响

在事件披露后，未报告对加密货币价格或 DeFi 协议的影响。Grafana Labs 及时发布了建议，确保最小化干扰。

事件启示

该事件强调了在 Web3 环境中对开源系统（如 Grafana）进行严格安全实践的必要性。漏洞的暴露突显了潜在的技术风险。

当前形势

当前形势表明，此类漏洞通常需要迅速采取行动，但不会直接危及资产。历史表明，快速响应通常可以减轻重大财务损失或市场恐慌的可能性。

展开阅读全文

• Unstaked引领去中心化AI新浪潮；PEPE与Aptos强势飙升
  
• 币安暂停以太坊充提服务以进行系统维护
  
• SUI单日暴涨20%——生态代币能否延续涨势？
  
• 以太坊价格蓄势待发，市场趋势助推增长
  
• 2025年特朗普加密政策引发美国证监会战略转向
  
• 罗兰·孙从币安提取3000枚以太坊
  
• SUI代币获背书后暴涨70%
  
• DeFi发展公司扩大Solana资产布局
  
• DeFi开发公司通过新财务策略加速Solana生态收购
  
• 以太坊提议动态费用结构以平衡开发者收益
  
• 当前最值得关注的五大加密货币预售项目：BlockDAG、Web3 AI、Dragoin等
  
• 以太坊回调、瑞波币供应缩减与冷钱包优势 | 加密货币涨幅榜深度解析
  
• 精明交易员在市场繁忙之际将Fartcoin换为TRUMP
  
• 瑞波总裁在CNBC重磅披露XRP最新动态
  
• 美国证券交易委员会撤销对Dragonchain区块链项目的诉讼
  
• 美国证交会撤销对Dragonchain的诉讼，案件正式驳回
  
• 打造加密领域最强LP军团：Anatoly Yakovenko与Aleksei Dolgikh在Solana上构建的METEORA——10亿美元资金与超万名流动性提供者的社区
  
• DAO与人类协作的协调之道
  
• 以太坊借贷平台Term Finance因预言机错误成功追回100万美元
  
• 这枚币或成最佳低价加密货币，预测回报率高达2000%
  

更多新闻

• 
  MSTR 国库比特币收益突破51亿美元
  MSTR 2024年比特币投资获利51亿美元 MicroStrategy（MSTR）再次成为头条新闻，其财务部门今年在比特币投资上已获得高达51亿美元的收益。公司执行主席Michael Saylor自
  5 分钟前

  BTC

  0.63%
• 
  特朗普支持的世界自由组织签署巴基斯坦加密货币协议
  世界自由金融与巴基斯坦加密委员会达成区块链合作 世界自由金融与巴基斯坦加密委员会签署区块链合作协议，标志着巴基斯坦在监管明确性和区块链项目方面迈出了战略性的一步，这将影响未来的投资和技术发展。 合
  5 分钟前
• 
  ProShares即将推出杠杆和做空瑞波币期货ETF
  ProShares将推出杠杆和反向XRP期货ETF ProShares计划于2025年4月30日在美国推出杠杆和反向XRP期货ETF。这一举措标志着机构对加密货币市场的参与度提升，预计将影响XRP的价
  5 分钟前

  BTC

  0.63%

  ETH

  0.58%

  XRP

  0.89%
• 
  以太坊瞄准价格飙升，维塔利克回应卡尔达诺
  以太坊价格目标成为焦点 在以太坊联合创始人Vitalik Buterin对Cardano创始人Charles Hoskinson的回应后，以太坊将价格目标设定为2,580美元。这一发展引起了加密货币市
  5 分钟前

  ETH

  0.6%
• 
  Unstaked引领去中心化AI新浪潮；PEPE与Aptos强势飙升
  Unstaked推进去中心化AI发展，PEPE与Aptos展现强劲增长势头 Unstaked正通过其$UNSD代币预售推进品牌自动化领域的去中心化AI发展，而PEPE和Aptos则设定了到2025年
  20 分钟前

  APT

  2.71%

  DOGE

  2.22%

  PEPE

  1.6%

  SHIB

  1.93%
• 
  比特币瞄准50万亿美元估值，Bitwise CEO预言全球金融格局巨变
  比特币或达50万亿美元市值？Bitwise CEO预测全球金融格局转变 Bitwise首席执行官Hunter Horsley预测，比特币市值可能达到50万亿美元，相当于美国国债和美元市场的总价值。这
  20 分钟前

  BTC

  0.92%
• 
  币安暂停以太坊充提服务以进行系统维护
  币安将于2025年4月30日进行以太坊网络维护 全球交易量最大的加密货币交易所币安宣布，将于2025年4月30日对其以太坊网络钱包服务进行例行维护。根据官方公告，所有相关的充值和提现服务将于北京时间2
  20 分钟前

  ETH

  1.38%
• 
  SUI单日暴涨20%——生态代币能否延续涨势？
  SUI网络周线突破楔形结构，生态系统全面复苏 SUI网络（SUI）成功突破其周线楔形结构，带动了整个生态系统的全面上涨，包括其去中心化交易所（DEX）交易量显著提升。 SUI代币周线价格分析 在周线
  20 分钟前

  DEEP

  7.89%

  SUI

  2.38%

  XCN

  1.66%

  WAL

  2.91%
• 
  以太坊价格蓄势待发，市场趋势助推增长
  以太坊价格在市场趋势中蓄势待发 以太坊价格显示出复苏迹象，目前交易价格维持在2,015美元以上，得益于近期加密货币市场的看涨趋势。以太坊的上升轨迹凸显了市场对加密货币的信心，若突破阻力位，可能带来潜
  20 分钟前

  ADA

  2.89%

  ETH

  1.38%