ForesightNews消息，安全公司Dedaub团队宣布获得UniswapLabs的安全漏洞报告赏金，因为其披露Uniswap的一个严重漏洞，该漏洞有重入的可能性，会耗尽用户的资金。不过，资金是安全的，且Uniswap团队已解决该漏洞并在所有链上重新部署了UniversalRouter智能合约。Uniswap在2022年11月份发布通用路由器「UniversalRouter」智能合约，可将ERC20和NFT兑换统一到一个交换路由器中，用户可以执行异构操作，例如，在一笔交易中交换多个代币和NFT。Dedaub表示，「该路由器为各种代币操作嵌入了脚本语言，此类命令可能包括向第三方接收人的传输。如果在传输过程中的任何时候调用第三方代码，该代码可以重新进入UniversalRouter并在合约中临时认领任何代币。Dedaub建议Uniswap为新路由器的核心执行添加一个重入锁，并重新部署。」
动态 | 交易所Liquid与区块链安全公司CertiK达成合作:加密货币交易所Liquid今天宣布区块链安全公司CertiK达成合作，CertiK将为在该交易所寻求上币和IEO的团队提供智能合约审计平台。（CryptoNinjas）[2020/1/23]
动态 | 网络安全公司McAfee发现新型加密勒索软件:据thenextweb报道，网络安全公司McAfee的研究人员最近发现了一种名为“Antova”的新型加密货币勒索软件。这种软件隐藏在看似无害的图标文件中（通常是流行游戏或应用程序）以引诱用户下载。程序运行后，它会自动申请管理员权限，并开始加密电脑中的文件，然后要求受害者支付赎金，黑客可能会要求以DASH进行支付。研究人员已经在美国发现了100多起Antova实例。[2019/1/24]
金色独家|CertiK联合创始人:只爆漏洞不是安全公司核心价值 既要盈利也要践行社会责任:金色财经现场报道，在6月27日在圣何塞会议中心举行的Blockchain Connect会议上，CertiK联合创始人顾荣辉接受金色财经专访中谈到区块链安全问题，他说：安全公司应该考虑既能保持盈利，也能履行社会责任。当前区块链安全问题不仅来自合约层，在公链、交易所也普遍存在。仅仅爆出漏洞不能真正解决不安全的现状，而更多的是为了给安全公司带来名气。安全公司应该帮助公链、交易所、智能合约层把BUG排除掉，用技术验证的形式，证明代码真正处于安全状态，以此增加区块链项目价值，践行安全公司的社会责任。顾荣辉进一步解释了CertiK研发的“形式化验证”技术：取代传统测试、代码审计的方法，用数学的方法证明代码模型与设计模型相匹配，从而确保区块链安全。[2018/6/28]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。