据成都链安安全舆情监控数据显示，CoFiXProtocol项目遭受价格操控攻击。成都链安安全团队对此次攻击事件分析后，发现攻击者先从先闪电贷借出大量BSC-USD，再用BSC-USD兑换出DCU。然后攻击者通过利用Router合约的swapExactTokensForTokens没有校验to地址是否是msg.sender的漏洞，将对Router合约有大额授权的to地址中的BSC-USD经过BSC-USD->DCU->PRC的兑换路径兑换为RPC，导致LP中DCU的价格升高，最后通过前面兑换的DCU重新高价兑换成BSC-USD从而获利。目前攻击者实施了三次攻击，总计获利约145,491BSC-USD，已经兑换为BUSD并转移到攻击者的其他地址中。对此，成都链安安全团队建议用户在对合约授权时按需授权，授权值不要超过本次需要转移的代币的数量，避免因为过多授权造成意外损失。
公告 | Taxa Network已通过区块链安全公司CertiK智能合约安全审计:Taxa团队宣布已通过区块链安全公司CertiK智能合约的安全审计，这将确保Taxa主网在今年春天顺利发布。CertiK的智能标签对TXT智能合约源代码进行了100%形式化验证覆盖，并辅以安全专家人工逐行审核。审计结果认为TXT智能合约结构坚固，不存在整数溢出、函数错误、缓冲区溢出等漏洞。[2020/2/13]
动态 | 网络安全公司Forcepoint已获区块链相关专利:据Cointelegraph报道，美国合众国专利商标局（USPTO）4月16日公布的文件显示，总部位于德克萨斯州的网络安全公司Forcepoint已经获得了区块链相关专利。根据文件描述，该专利是一个用户行为监控和管理系统，目标是存储用户交互数据，并利用此数据对用户行为进行识别从而提升网络安全性。据悉，Forcepoint由美国国防承包商Raytheon和私募股权公司Vista Equity Partners所有，Crunchbase估计其年收入为6亿美元。[2019/4/22]
声音 | 安全公司PeckShield：Fomo3D游戏存在“薅羊毛”安全漏洞:近日，备受关注的Fomo3D游戏团队核心成员声称，发现了一个足以毁灭以太坊的“核武器”级别漏洞。以太坊基金会开发团队负责人之一Péter Szilágyi在Twitter回复这只是一种符合规范的实现，并非Fomo3D开发者所声称的EVM缺陷；是Fomo3D对该特性的误用导致合约的空投机制出现一个可被“薅羊毛”的安全漏洞。
PeckShield安全研究人员已经确认了该漏洞的存在。具体而言：Fomo3D游戏存在一个随机性的空投机制，用户有较小概率获得官方的空投奖励。攻击者可通过一定的技术手段提高事件的发生概率，进而通过操作获得空投。目前，影响范围已经从Fomo3D扩散至多个具有相似源代码的同类游戏，提醒广大用户和开发者警惕此种攻击行为。[2018/7/24]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。