安全公司：BNB Chain上NFT游戲ZOO Crypto World的NFT存在對敲交易

金色財經消息，BlockSec發推稱，檢測發現BNB Chain上NFT游戲ZOO Crypto World的NFT存在對敲交易（WashTrade），請投資者注意風險。

彭博社：今年風投公司對加密審計和安全公司的投資激增:8月23日消息，隨著加密領域黑客攻擊事件的增長，加密審計和安全公司行業引來了增長。CB Insights數據顯示，今年到目前為止，風險投資公司已向加密審計和安全公司投入了2.57億美元，高于2021年全年的1.85億美元。其次，該行業審計需求也持續上漲。ConsenSys稱，今年到目前為止，已有1161個外部項目要求ConsenSys審核其智能合約代碼，接近2021年全年的數量，高于2020年的247個請求。客戶花費高達320,000美元的審計來進行長達9個月的審計。其次，加密審計人員的薪資非常豐厚，加密招聘公司 Plexus Resource Solutions 的創始人 Zeth Couceiro 表示，經驗豐富的區塊鏈審計師的年薪可高達40萬美元。他們的薪酬通常比專注于加密編程語言Solidity開發人員高20%左右。（彭博社）[2022/8/23 12:42:45]

安全公司：年度最大DeFi黑客事件Poly Network遭受攻擊源頭已找到:對于跨鏈互操作協議Poly Network遭受攻擊事件，成都鏈安技術團隊經過深度分析已找到攻擊的源頭。該筆交易對應的跨鏈交易由本體鏈上f771ba開頭的這筆交易發出，并定位到本體鏈上AM2W2L開頭的攻擊者地址。攻擊者在ONT鏈上進行攻擊嘗試發現有效后，通過這筆f771ba開頭的地址交易批量向多個鏈發起更改Keeper的跨鏈消息，然后BSC鏈的relayer 0xa0872c79開頭地址率先處理了該筆跨鏈交易，并將keeper設置為攻擊者指定的以0xa87開頭的地址。

接著Ethereum、Polygon兩條鏈上攻擊者重放了BSC鏈的 relayer所使用的有效簽名。Keeper地址更改為自己的地址后，攻擊者使用自己可控的Keeper發起了提幣交易，轉移了跨鏈池中的資產。此處攻擊成功表明PolyNetwork在對跨鏈交易事件的驗證存在缺陷，導致了惡意的跨鏈消息被接收并在對應的鏈上進行了跨鏈消息所指定的操作。[2021/8/11 1:49:10]

北京財政用上區塊鏈電子票據 提供更安全公眾服務:記者昨天從市財政局獲悉，北京在財政電子票據領域首次試點應用了區塊鏈技術。當日，兩家首批區塊鏈電子票據試點單位，成功開出區塊鏈醫療收費票據和區塊鏈公益事業捐贈票據。市財政局表示，區塊鏈技術的應用，使財政票據開具流轉的全過程信息都被真實、全面地記錄在區塊鏈上。下一步，北京市財政局將在試點基礎上，按照北京政務服務領域區塊鏈應用行動計劃的有關部署，加強與相關部門間的數據融合和共享，推進區塊鏈財政電子票據的推廣工作，進一步優化廣大用票單位和社會公眾的用票體驗。(北京日報)[2020/3/26]