据CoinDesk报道，网络安全公司Intezer的安全研究员PaulLitvak发现Blockfolio存在一个安全漏洞，该漏洞可能使不良行为者窃取已关闭的源代码，并可能将自己的代码注入Blockfolio的GitHub存储库，然后从那里注入到应用程序本身。目前最新版Blockfolio没有问题，Blockfolio联合创始人兼首席执行官EdwardMoncada表示，在以前版本的Blockfolio应用程序代码库中错误地留下了GitHub访问令牌，并且当收到该漏洞警报时，Blockfolio撤回了对该密钥的访问。Moncada表示Blockfolio对系统进行了审核，并确认未进行任何更改。据悉，Blockfolio为加密货币投资组合跟踪应用程序。
安全研究公司Trail of bits完成对LooksRare智能合约的独立审计:官方消息，安全研究公司Trail of bits完成对LooksRare智能合约的独立审计，未发现任何可能导致智能合约受损、资金损失或意外行为的重大缺陷。[2022/4/14 14:24:58]
知道创宇404区块链安全研究团队发布预警 某虚拟货币正发生盗币事件:近日知道创宇 404 区块链安全研究团队通过网络空间搜索引擎 ZoomEye 发现有近两千个某著名区块链货币节点管理接口暴露在互联网上，问题严重的是，这些暴露的节点管理接口不需要任何登陆密码即可访问登陆。知道创宇 404 区块链安全研究团队通过测试发现，通过更改管理接口，将造成节点 SDK 地址等重要信息泄露，而这些 SDK 地址同样无需密码登陆即可访问，更为严重的是通过这些节点管理接口，可以恶意提交目的为任意地址的转账交易，实现盗币行为！知道创宇 404 区块链安全研究小组进一步跟进并通过部署对应蜜罐发现，已有恶意攻击者通过这些暴露的节点管理接口盗取该虚拟货币，相关平台应尽快自查节点安全，辨识钱包地址是否被篡改，知道创宇 404 区块链安全研究团队将持续跟进此次盗币事件。[2018/5/14]
特朗普签署包括区块链网络安全研究的军费开支法案:美国总统唐纳德·特朗普（Donald Trump）签署了一项耗资7000亿美元的军费开支法案，其中包括区块链网络安全研究。正如CoinDesk 9月份报道的那样，美国参议院提出的这项法案要求国防部调查“区块链技术和其他分布式数据库技术的潜在攻击和防御网络应用”。该语言本身是更广泛的“现代化政府技术法”（MGT）的一部分，该法旨在改善政府的IT和网络安全系统。根据案文，这项研究的结果将在未来6个月内交付国会。尽管美国国防部已经开始准备并已经探索了一些相关应用，但最终成品还要参考来自其他联邦机构和部门的意见。[2017/12/13]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。