網絡安全非營利組織 Security Alliance（SEAL） 稱，近期有黑客利用開源前端 JavaScript 庫 React 中的安全漏洞，將加密錢包清空程序（crypto drainer）植入網站，相關攻擊活動明顯增加。React 團隊於 12 月 3 日披露，一名白帽黑客 Lachlan Davidson 發現了其軟件中的一個安全漏洞，攻擊者可在無需身份驗證的情況下遠程執行代碼，從而插入並運行惡意代碼。SEAL 還警告稱，此次攻擊不僅針對 Web3 項目，所有網站均可能受到影響，並提醒用戶在簽署任何 permit 授權簽名時保持高度警惕。（Cointelegraph）

<div>網絡安全非營利組織 Security Alliance（SEAL） 稱，近期有黑客利用開源前端 JavaScript 庫 React 中的安全漏洞，將加密錢包清空程序（crypto drainer）植入網站，相關攻擊活動明顯增加。React 團隊於 12 月 3 日披露，一名白帽黑客 Lachlan Davidson 發現了其軟件中的一個安全漏洞，攻擊者可在無需身份驗證的情況下遠程執行代碼，從而插入並運行惡意代碼。SEAL 還警告稱，此次攻擊不僅針對 Web3 項目，所有網站均可能受到影響，並提醒用戶在簽署任何 permit 授權簽名時保持高度警惕。（Cointelegraph）<br><br></div>

SEAL 警告 React 漏洞被利用植入加密錢包清空程序，攻擊活動上升

美國聯邦儲備委員會（美聯儲）近日官方提取了其備受爭議的針對希望進入加密貨幣領域的銀行的監管指導意見，這表明了該機構對加密貨幣的觀點……

美聯儲改變了此前禁止銀行參與數字資產交易的政策。

Mark Koh 下載了一個仿盤的MetaToy 遊戲啟動器，其中包含複雜的惡意軟體，即使錢包未打開也能竊取錢包信息，導致他損失了六位數的資產。

新加坡商人下載仿盤遊戲後損失所有加密貨幣資產。

一系列突破行業邊界的加密貨幣企業登陸股市，在吸引投資者入局的同時，也助推市場風險持續高企。