Blockchain.com出現用戶數據泄露情況，用戶近期或將收到一系列假冒官方郵件

7月26日消息，據加密交易平臺 Blockchain.com 官方發布的郵件顯示，該平臺第三方服務商 SendGrid（電子郵件服務平臺）于近期出現了數據泄露的情況，目前其安全團隊已經調查并關閉了 SendGrid 的接入點，收到該郵件的用戶均為本次數據泄露事件的受損用戶。

Blockchain.com 表示，本次事件中受波及的用戶近期可能會收到假冒官方的欺詐電子郵件，郵件的標題可能是區塊鏈 IC0 預售或從新的 IP 地址登錄等。該網站表示絕不會向用戶發送郵件索要密碼或為非法活動募集資金，也永遠不會聯系用戶詢問敏感信息，要求更改用戶賬戶設置。

其它快訊：

Riot Blockchain二季度總收入為7290萬美元，持有6653枚BTC:金色財經報道，據上市加密礦企Riot Blockchain公布的2022年第二季度財報數據，截至2022年6月30日的三個月期間，總收入增長112%至7290萬美元，而2021年同期為3430萬美元。挖礦收入增長47%至4620萬美元。Riot Blockchain流動資產為4.964億美元，手頭現金為2.705億美元，高于2022年第一季度末的1.136億美元，以及6,653枚比特幣（未經審計）。

Riot的產量歸因于其不斷增長的礦機部署。該公司目前擁有44,720臺專用集成電路 (ASIC) BTC 礦機，哈希率為每秒4.4 exahash (EH/s)，一旦所有最近發貨的礦機完全部署，總數量將擴展到47,511臺，哈希率將達到4.9 EH/s。[8/17/2022 7:58:37 PM]

BlockSec：以太坊分叉因Geth舊版本在處理預編譯合約調用時未考慮異常值的處理:BlockSec團隊發文稱，北京時間2021年8月27日20點50分左右（區塊高度13107518），以太坊突然出現分叉。BlockSec通過分析Geth的代碼版本修改和這筆造成分叉的交易（0x1cb6fb36633d270edefc04d048145b4298e67b8aa82a9e5ec4aa1435dd770ce4）厘清了以太坊分叉的根本原因：Geth舊版本在處理預編譯合約調用時，并未考慮特殊情況（corner case）下參數值的處理，從而引發重疊拷貝（overlapping copy），導致返回值異常。該漏洞（CVE-2021-39137）已提交Geth官方，目前尚未披露細節，但攻擊者已經利用漏洞實施了攻擊。

BlockSec總結稱，通過對整個攻擊流程的梳理和Geth源代碼的分析，BlockSec認為根本原因在于Geth舊版本在處理預編譯合約的調用時并未考慮異常值的處理，導致攻擊者利用該漏洞實施了重疊拷貝，影響了返回值，最終導致分叉的出現。由于Geth是BSC、HECO、Polygon等公鏈的基礎，因此該漏洞影響范圍甚廣。目前各公鏈也先后推出了升級和補丁，BlockSec也呼吁各相關節點盡早升級打上補丁，以確保基礎設施的安全。[8/28/2021 6:08:17 PM]

動態 | 香港數字貨幣公司Block.one早期員工離職 創建StrongBlock:據coindesk消息，Block.one技術運營高級副總裁David Moss、產品副總裁Thomas Cox、基礎設施副總裁Brian Abramson、技術產品高級總監Corey J. Lederer離職。這些員工在7月與EOS治理專家Branden Espinoza成立了StrongBlock。StrongBlock現在處于秘密狀態，并不打算盡快發布其產品。[9/25/2018 12:00:00 AM]