Theo tin tức từ BitouchNews, Spot on Chain phát hành "Dữ liệu về friend.tech bị rò rỉ Response" đã tweet rằng mặc dù địa chỉ ví trong API được tạo bởi friend.tech, nhưng ví được sử dụng để tài trợ cho địa chỉ có thể dễ dàng được theo dõi mà nhiều người không nhận ra. Vì vậy,friend.tech nên đề cập đến điều này trong chính sách bảo mật.Khi sử dụng API theo cách lôi kéo hoặc lạm dụng, đó là Sẽ có vi phạm API. Mức độ kiểm soát truy cập hiện tại được thiết kế kém và có thể bị nhiều bot lợi dụng để dễ dàng thao túng giá cổ phiếu. KOL lớn tham gia và robot trực tiếp mua nhiều cổ phiếu. Tinh chỉnh các biện pháp kiểm soát quyền truy cập API (chẳng hạn như chỉ giới hạn tweet cho người mua cổ phiếu) có thể giảm và giảm tác động của bot ở một mức độ nhất định (nhưng chúng tôi không nghĩ rằng điều này sẽ ngăn chặn hoàn toàn bot), bạn nên cập nhật hợp đồng để tránh bot nhằm mang lại trải nghiệm tốt hơn.

Theo tin tức từ BitouchNews, Bật chain Nền tảng giám sát dữ liệu Spot on Chain đã đăng trên phương tiện truyền thông xã hội rằng mặc dù friend.tech đang phát triển nhanh chóng, nhưng dự án đã tạo ra 2.953 ETH (khoảng 5 triệu đô la Mỹ) thu nhập từ phí chỉ trong 11 ngày và tổng giá trị chia sẻ của người dùng hiện tại đã đạt 4435 ETH (khoảng 7,4 triệu USD).Nhưng mục Có rò rỉ dữ liệu thông qua API và khả năng mua và bán cổ phiếu từ hợp đồng mà không cần mã mời. Từ quan điểm của mã hợp đồng, mã lời mời và ứng dụng không ảnh hưởng đến hợp đồng. Người dùng có thể giao dịch trực tiếp trên Etherscan bằng cách liên kết MetaMask .

Theo tin tức từ BitouchNews, Twitter đã mở hầu hết mã nguồn cho cộng đồng toàn cầu và đã phát hành hai kho lưu trữ mới (repo chính, ml repo) trên GitHub, bao gồm cả thuật toán đề xuất (kiểm soát dòng thời gian For You), nhưng hiện tại thì không không bao gồm Mã hỗ trợ đề xuất quảng cáo. Twitter cho biết họ đã thực hiện các bước bổ sung để đảm bảo sự an toàn và quyền riêng tư của người dùng được bảo vệ, bao gồm quyết định không tiết lộ dữ liệu đào tạo hoặc trọng số mô hình liên quan đến thuật toán của Twitter vào thời điểm này.CEO của Twitter, Musk cho biết Twitter sẽ cập nhật thuật toán đề xuất cứ sau 24 đến 48 giờ dựa trên đề xuất của người dùng.

Theo tin tức từ BitouchNews, Nhà nghiên cứu Paradigm samczsun đã đăng trên nền tảng xã hội rằng Twitter đã sửa lỗ hổng bảo mật được tiết lộ sáng nay. Tóm tắt kỹ thuật như sau: Phản ánh XSS và bỏ qua CORS/CSP trong tên miền phụ Twitter cho phép người dùng được xác thực cục bộ Thực hiện bất kỳ yêu cầu nào đối với Twitter API.BitouchNews trước đây đã báo cáo rằng nhà nghiên cứu Paradigm samczsun đã phát hiện ra một lỗi nghiêm trọng trên Twitter cho phép tin tặc có toàn quyền truy cập vào tài khoản chỉ bằng cách nhấp vào liên kết. Điều này có nghĩa là tin tặc có thể tweet, retweet, like, block, v.v. nhưng không thể thay đổi mật khẩu của người dùng. Để bảo vệ bảo mật tài khoản, người dùng nên cài đặt trình chặn quảng cáo uBlock Origin để giảm nguy cơ xảy ra các cuộc tấn công như vậy.