据慢雾消息，开发者熟知npm库Lodash，Lodash是一个JavaScript库，包含简化字符串、数字、数组、函数和对象编程的工具，可以帮助程序员更有效地编写和维护 JavaScript 代码。

昨天，Lodash 被爆出一个高严重性安全漏洞—原型污染漏洞，该漏洞将威胁超过 400 万个项目的服务安全性。Lodash 在 GitHub 上使用它的项目就多于 400 万。

该漏洞被指定为 CVE-2019-10744，可能会影响大量的前端项目，据统计，每月的下载量超过 8000 万次。

Lodash 原型污染漏洞详情: https://snyk.io/blog/snyk-research-team-discovers-severe-prototype-pollution-security-vulnerabilities-affecting-all-versions-of-lodash/

今日，ITAM 团队宣布 DarkTown（黑暗小镇）的正式版本已在 ITAM Store 上线。 DarkTown 测试版本的数据和战绩将全部重置，届时参与的用户有机会获得 ITAM NFT 及交易、应用程序内支付获得皮肤的等多种奖励。

印度第四大私营银行YES Bank已利用R3的Corda平台成功发行了公司债券，此次开发由区块链公司Monetago完成。这笔10亿卢比（约合1450万美元）的交易是代表由印度企业Vedanta完成的，通过使用分布式账本技术在所有相关方之间共享电子文件，从而省去了数小时的繁重文书工作。（Finextra）

行情显示，BTC价格突破11500 USDT关口，现报11500.07 USDT，24小时跌幅11.55%。

据TokenGazer数据分析显示：截止至7月11日17点整，BTC价格为11,470.94$，市值为205,794.10M，主流交易所24H BTC交易量约为$3,197.62M，环比昨日增长18.3%，考虑到BTC价格下行的元素，交易量的增长更多出于市场的抛售原因；算力方面，BTC算力未能持续上行，有一定幅度下滑；活跃地址数方面，BTC链上活跃地址数也有一定减少；币安上近7000BTC抛售和USDT/RMB溢价消失短期内对主流币种有一定利空，但对BTC影响较小，市值占比方面，BTC市值占比录得年内新高，目前约为65.41%；交易所方面，日内BTC/USD Coinbase对BTC/USD Bitfinex处正负溢价交换状态；期货方面，BTC多空单未平仓量都有一定下滑，Bitmex显示BTC开单量从10日23点进入下行通道，与BTC价格下跌时间点匹配。

行情显示，BTC价格跌破11400 USDT关口，现报11390.12 USDT，24小时跌幅12.27%。

昨日，降维安全实验室接到一位用户的丢币反馈，声称自己在使用MyDashWallet线上钱包的过程中，丢失了价值数百万人民币的DASH，经过确认这是一起典型的供应链挂马攻击事件。截至发稿时为止，MyDashWallet网站上的挂马代码仍然存在，依然有效，为了达世币用户的资产安全起见，建议目前不要使用MyDashWallet线上钱包。

据DApp Review数据，截至今日17点，ETH DApp共有1831个，今日新增0个；EOS DApp共有569个，今日新增1个；Tron DApp共有504个，今日新增3个；IOST DApp目前有27个，今日新增0个。过去24小时活跃用户：以太坊最高的为“我的加密英雄（My Crypto Heroes）”（用户2476）；EOS最高的为“hashbaby”（用户36845）；波场最高的为“LIMITLESS”（用户14402）；IOST最高的为“Endless Game IOST”（用户11664）。

美国德克萨斯州一家联邦法院批准了一项动议，对两名假借美国商品期货交易委员会（CTFC）名义骗取资金的个人作出判决。被告Morgan Hunt和Kim Hecroft被要求支付近40万美元的民事罚款和赔偿。 据Odaily星球日报此前消息，CFTC指控这两名嫌疑人冒充CFTC调查员进行“欺诈性诱导，冒充CFTC调查员并伪造CFTC文件“，以说服加密货币投资者支付伪造的税款。（TNW）

根据支付服务提供商和加密货币交易所的反馈，加拿大政府放宽了部分新的反洗钱法规。报告指出加密货币交易所只需要报告超过1万美元的转账，而不必报告每笔交易。加拿大财政部官员目前正在等待FATF的指导，因此新的法规的制定仍未完成。（The Block）