安全公司Zellic發現WETH中一個輕微且無害的錯誤

11月19日消息，安全公司Zellic研究發現了WETH中一個輕微且無害的錯誤，由于不考慮SELFDESTRUCT/coinbase eth傳輸，通過SELFDESTRUCT（自毀）函數將ETH注入WETH合約中，會增加合約中的ETH余額，但不會鑄造任何新Token，使得WETH合約中totalSupply函數變量不同步，即WETH Token的總量是小于或等于WETH中的原生ETH余額。

目前在整個以太坊主網上，WETH已參與超過1.25億筆交易，有超過7%的以太坊交易涉及WETH；此外，在過去一年中，在4.2億次以太坊交易中，其中的11.5%涉及WETH。

畢馬威推出的AI安全公司Cranium籌集700萬美元風險投資:金色財經報道，畢馬威(KPMG)合伙人Jonathan Dambrot和另外兩位聯合創始人Felix Knoll和Paul Spicer共同創立AI安全初創公司Cranium。到目前為止，已經從畢馬威(KPMG)和SYN Ventures籌集了700萬美元的風險投資。

Dambrot表示，開發Cranium是為了在客戶層面發現并提供人工智能系統的可見性，提供安全報告和監控，并創建合規和供應鏈可見性報告。核心產品更全面地考慮了人工智能安全和供應鏈風險。Cranium目前有大約30名全職員工。假設業務好轉，該公司預計將結束虧損[2023/4/5 13:46:22]

安全公司：Sentiment黑客若在規定之間內歸還盜取資金，將獲9.6萬美元報償:金色財經報道，據CertiK援引鏈上消息披露，一小時前有人給Sentiment黑客發送鏈上信息，鏈上信息概述如果在4月6日上午8點前盜取資金，將獲得9.5萬美元的報償。反之，如果沒有歸還，獎金將給那些提供黑客信息的人。

此前報道，DeFi借貸協議Sentiment今日凌晨在Arbitrum網絡被盜約100萬美元，官方目前正在調查從Sentiment協議中盜取資金的可起訴行為。Sentiment已經采取措施找出漏洞的根本原因，并減少進一步的協議濫用。此外，還表示其首要任務是是確保剩余資金的安全，追回損失的資金。[2023/4/5 13:45:54]

聲音 | 安全公司：主流交易所普遍存在高危Token 占比超14%:據“PeckShield安全評級”公開數據顯示：通過對市值靠前的350個Token進行安全審計發現，目前主流交易所普遍存在一些評級為高危的Token，平均占比超過14%。若該交易所上線所審計350個Token中的大多數，其高危Token量很可能超過40個，其中不乏有諸多市值上億的Token，一旦相關漏洞遭黑客攻擊，將給交易所和用戶帶來巨大的資產安全威脅。[2018/8/20]