ForesightNews消息，安全公司Dedaub团队宣布获得UniswapLabs的安全漏洞报告赏金，因为其披露Uniswap的一个严重漏洞，该漏洞有重入的可能性，会耗尽用户的资金。不过，资金是安全的，且Uniswap团队已解决该漏洞并在所有链上重新部署了UniversalRouter智能合约。Uniswap在2022年11月份发布通用路由器「UniversalRouter」智能合约，可将ERC20和NFT兑换统一到一个交换路由器中，用户可以执行异构操作，例如，在一笔交易中交换多个代币和NFT。Dedaub表示，「该路由器为各种代币操作嵌入了脚本语言，此类命令可能包括向第三方接收人的传输。如果在传输过程中的任何时候调用第三方代码，该代码可以重新进入UniversalRouter并在合约中临时认领任何代币。Dedaub建议Uniswap为新路由器的核心执行添加一个重入锁，并重新部署。」
安全公司：Poly Network被攻击的根本原因或为四分之三的管理员私钥被盗:7月3日消息，安全公司Dedaub在博客文章中表示，跨链互操作协议Poly Network被攻击的根本原因不是智能合约上的逻辑错误，而最有可能的是，四分之三的Poly Network管理员的私钥被盗或被滥用。
Dedaub还提到，Poly Network花了7个小时才对此次攻击做出反应，同时攻击者在多个链上精心策划了几笔交易来利用这一点。目前为止还没有明确的证据表明私钥被盗，它可能是一个Rug Pull，也可能是在四分之三的管理员上运行的链外软件受到损害。如果Poly Network开发人员确实确认攻击与受损的签名密钥有关，那么这就会让人质疑控制如此多资金的中心化跨链桥的适用性，这次攻击还表明Poly Network团队对底层桥的监控并不完美。[2023/7/3 22:14:24]
动态 | 高盛和亿万富豪Michael Novogratz将投资加密货币安全公司BitGo:据Bloomberg Crypto消息，高盛和亿万富豪Michael Novogratz将投资加密货币安全公司BitGo。[2018/10/18]
动态 | 安全公司：NSABuffMiner挖矿木马霸占校园服务器 已非法获利115万元:近日，腾讯智慧安全御见威胁情报中心接到用户反馈，称学校内网水卡管理服务器频繁出现崩溃情况。经检测发现，该学校内网水卡管理服务器遭rundllhost.exe挖矿木马入侵，属于NSASrvanyMiner挖矿木马的变种，利用NSA武器工具在内网攻击传播。由于该服务器存在未修复的ms17-010漏洞，因此受到攻击被利用挖矿。截至目前，NSABuffMiner挖矿木马已挖矿获得门罗币1217个，非法获利高达115万元人民币。[2018/9/25]
标签：UNIETWNETPOLYUniversal Floki CoinPEGO NetworkOzNetPolyShield.Finance
金色财经报道,据加密社区用户@Compound248披露一份流出的美国证券交易委员会在纽约南区法院提交的法律文件显示.
1900/1/1 0:00:00尊敬的欧易用户：?欧易已于2022年12月23号针对在快照时间持有TerraClassic(LUNC)、TerraClassicUSD(USTC)的用户发放第二轮LUNA空投代币.
1900/1/1 0:00:007:00-12:00关键词：Polygon、淘宝元宇宙、Bitkeep、Ripple1.CoinbaseNFT市场将集成Polygon；2.
1900/1/1 0:00:00金色财经报道,日前,创业黑马科技集团股份有限公司、北京朝阳国际科技创新服务有限公司、北京先创企业管理咨询中心在北京签署合资协议,共同成立北京数智云科信息科技有限公司(下称“数智云科”).
1900/1/1 0:00:00Coinbase与纽约监管机构达成1亿美元和解协议Odaily星球日报讯加密货币交易交易所Coinbase同意支付5000万美元的罚款.
1900/1/1 0:00:00BTC的波动性处于创纪录的低点,流入现货市场的资金保持低迷,本周的经济日历表明波动性将撼动加密货币市场。更多资讯微薄团团财经这里详细了解。延续2022年的趋势,加密市场缺乏积极的兴奋.
1900/1/1 0:00:00
木星链