金色财经报道，据慢雾消息，Grafana发布严重安全提醒，其存在账户被接管和认证绕过漏洞(CVE-2023-3128)，目前PoC在互联网上公开，已出现攻击案例。Grafana是一个跨平台、开源的数据可视化网络应用程序平台，用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。Grafana根据电子邮件的要求来验证Azure Active Directory账户。在Azure AD上，配置文件的电子邮件字段在Azure AD租户之间是不唯一的。当Azure AD OAuth与多租户Azure AD OAuth应用配置在一起时，这可能会使Grafana账户被接管和认证绕过。其中，Grafana>=6.7.0受到影响。加密货币行业有大量平台采用此方案用来监控服务器性能情况，请注意风险，并将Grafana升级到最新版本。

金色财经报道，据慢雾消息，Grafana 发布严重安全提醒，其存在账户被接管和认证绕过漏洞(CVE-2023-3128)，目前 PoC 在互联网上公开，已出现攻击案例。Grafana 是一个跨平台、开源的数据可视化网络应用程序平台，用户配置连接的数据源之后，Grafana 可以在网络浏览器里显示数据图表和警告。Grafana 根据电子邮件的要求来验证 Azure Active Directory 账户。在 Azure AD 上，配置文件的电子邮件字段在 Azure AD 租户之间是不唯一的。当 Azure AD OAuth 与多租户 Azure AD OAuth 应用配置在一起时，这可能会使 Grafana 账户被接管和认证绕过。其中，Grafana >= 6.7.0 受到影响。加密货币行业有大量平台采用此方案用来监控服务器性能情况，请注意风险，并将 Grafana 升级到最新版本。

7月6日消息，据伦敦的一宗诉讼称，英国奢侈品珠宝商格拉夫钻石公司（Graff Diamonds Corp.）向一个俄罗斯黑客团伙支付了750万美元的比特币赎金，此前该团伙泄露了该珠宝商知名客户的数据。 Graff就该笔勒索造成的损失起诉其保险公司The Travelers Companies，称这笔款项应该在其保单中得到赔偿。Graff称，后者拒绝向其支付比特币赎金。 据悉，2021年9月，勒索软件组织“Conti”攻击了这家珠宝商，泄露了沙特、阿联酋和卡塔尔王室的数据，并索要1500万美元的比特币赎金。（彭博社）

7月6日消息，在俄罗斯黑客团伙威胁泄露客户数据后，英国奢侈珠宝商Graff向该团伙支付了750万美元的比特币赎金。（彭博社）

7月6日消息，在俄罗斯黑客团伙威胁泄露客户数据后，英国奢侈珠宝商Graff向该团伙支付了 750 万美元的比特币赎金。（彭博社）

据bitcoinmagazine报道，艺术家Cryptograffiti宣布推出一个开源项目，旨在为DJ和音乐制作人提供比特币收入流，并附带公开演示，包括在旧金山举行的现场DJ表演。据悉，\\\"如果直播观众喜欢活动期间播放的其中一首曲目，他们可以向一个静态二维码发送比特币小费，该二维码会根据当时播放的曲目进行分账，固定比例的小费会同时发给DJ以及曲目的制作人。\\\" 此外，该项目还包含NFT部分，演示过程中呈现的视觉效果将以NFT的形式在即将推出的比特币侧链市场上发布。

金色财经报道，MakerDAO 宣布即将推出首个 SubDAO Spark，Spark 将是 MakerDAO 的 Endgame 路线图中的一部分，同时也将发布其原生代币 SPK 和各种 SPK 代币挖矿计划。SparkLend 用户可以参加 Spark 上的预挖矿活动，提前开始赚取 SPK 代币。SPK 预挖矿活动将持续到 2024 年 5 月 20 日，获得的 SPK 代币将在 Spark 启动时分发。

5月15日消息，知情人士透露，Lido联合创始人和Paradigm正在秘密资助一家新公司Symbiotic，该公司将在再质押赛道竞争。 在CoinDesk获得的内部Symbiotic文档中，Symbiotic允许用户使用Lido的stETH与其他与Eigen Layer原生不兼容的资产进行再质押；Symbiotic由前身为Stakemind的质押服务团队开发，几个在新兴的再质押生态系统中工作的团队表示已经在讨论与该Symbiotic集成，包括AVSs和在Eigen Layer上构建流动性再质押服务。

5月15日消息，占主导地位的流动质押协议Lido的联合创始人和风投公司Paradigm正秘密帮助资助一家名为Symbiotic的新公司，该公司将竞争“再质押”领域。Symbiotic项目旨在为去中心化应用提供一种方式，即通过将已与其他加密协议存入的资产进行再质押，来协助安全这些“AVSs”，从而获得奖励。Symbiotic与EigenLayer的主要区别在于用户能够直接存入基于以太坊ERC-20标准的任何资产，包括Lido的质押ETH（stETH）代币。 消息人士透露，流动性再质押协议Renzo已经在讨论在推出后与Symbiotic整合。预计Symbiotic平台将在今年年底以某种形式发布。

金色财经报道，一项保护基本比特币权利的法案已在俄克拉荷马州签署成为法律。俄克拉荷马州现在将捍卫：自我保管权、消费比特币和数字资产的权利、开采比特币运行节点的权利。还将当比特币和数字资产用作支付方式时，禁止额外征税。