Imperva：OpenSea漏洞允许用户对平台上NFT交易者的身份进行去匿名化处理

3月12日消息，安全公司 Imperva 揭示了 OpenSea 的一个漏洞，该漏洞允许用户对平台上 NFT 交易者的身份进行去匿名化处理。此次漏洞是由 OpenSea 使用的 iFrame-resizer 库配置错误引起的，错误配置导致存在跨站点搜索漏洞，黑客利用该漏洞可获取用户身份。目前，OpenSea 已经解决了这个问题，但不确定是否有用户信息泄露。

SEC指控Impact Theory以NFT形式进行未注册证券发行:8月28日消息，美国证券交易委员会今天指控总部位于洛杉矶的媒体和娱乐公司 Impact Theory, LLC 以所谓的 NFT 的形式进行未经注册的加密资产证券发行。Impact Theory 通过此次发行从数百名投资者（包括美国各地的投资者）筹集了约 3000 万美元。

根据 SEC 的命令，从 2021 年 10 月到 12 月，Impact Theory 提供并销售了三层 NFT（称为 Founder's Keys，Impact Theory 等）。该命令发现，Impact Theory 鼓励潜在投资者将购买 Founder's Keys 视为对企业的投资，并指出，如果 Impact Theory 的努力取得成功，投资者将从购买中获利。除此之外，Impact Theory 强调，它正在试图打造下一个迪士尼，如果成功，它将为创始人的主要购买者带来巨大的价值。该命令认定，向投资者提供和出售的 NFT 是投资合约，因此也是证券。因此，Impact Theory 通过以未经注册的方式向公众发行和出售这些加密资产证券，违反了联邦证券法，而该发行并未免除注册。

在不承认或否认 SEC 的调查结果的情况下，Impact Theory 同意了一项制止令，该命令认定其违反了 1933 年《证券法》的注册规定，并命令其支付总计超过 610 万美元的追缴、判决前利息和民事罚款。该命令还设立了一个公平基金，以返还受害投资者为购买 NFT 而支付的款项。Impact Theory 同意销毁其拥有或控制的所有 Founder's Keys，在其网站和社交媒体渠道上发布订单通知，并消除 Impact Theory 可能从涉及 Founder's Keys 的未来二级市场交易中获得的任何版税。[2023/8/29 13:02:29]

PeckShield：BSC链上Impossible Finance 遭到闪电贷攻击攻击者获利49.7万美元:北京时间 6 月 21 日，PeckShield “派盾”预警显示，BSC链上DeFi协议Impossible Finance遭到闪电贷攻击，攻击者获利1,510.75WBNB（合计 49.7 万美元）。[2021/6/21 23:53:28]

动态 | ConsenSys与世界自然基金会合作启动基于区块链的慈善透明平台Impactio:区块链软件技术公司ConsenSys和世界自然基金会（WWF）合作启动基于以太坊区块链的慈善透明平台Impactio，旨在监督和资助非政府组织和独立公司中的项目，追踪公司的资金如何用于相关社会项目。（cointelegraph）[2019/9/29]

相关资讯