#web3

Bitget 公布 SlowMist 与 Mandiant 对 9/24 热／温钱包事件的调查进展；本站合并转载官方公告及两份报告中译。

NexVault 公开的中心化交易所安全风险精编：注册认证、用户端、热／冷钱包、关键岗位与参考情报源。

CVSS 10 的 GitLab 未授权任意文件读取漏洞已遭利用，自托管实例须紧急打补丁并轮换密钥。