安全公司：AurumNodePool合約遭受漏洞攻擊簡析

金色財經報道，據區塊鏈安全審計公司Beosin EagleEye監測顯示，2022年11月23日，AurumNodePool合約遭受漏洞攻擊。

Beosin分析發現由于漏洞合約的changeRewardPerNode函數未進行驗證，導致攻擊者可以調用該函數進行任意值設置。

攻擊者首先調用changeRewardPerNode函數將每日獎勵值設置成一個極大數，接下來調用claimNodeReward函數提取節點獎勵，而節點獎勵的計算取決于攻擊者設置的rewardPerDay值，導致計算的節點獎勵非常高。而在這一筆交易之前，攻擊者便通過一筆交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合約存入了1000AUR，創建了攻擊者的節點記錄，從而使得攻擊者能夠提取出該節點獎勵。最終攻擊者通過該漏洞獲得約50個BNB($14,538.04)。

安全公司：上周pNetwork增發GALA事件根本原因系私鑰明文在GitHub泄露:11月7日消息，11月4日，一個BNB Chain上地址憑空鑄造了超10億美元的 pGALA 代幣，并通過PancakeSwap售出獲利，導致此前GALA短時下跌超20%。慢霧分析稱，pGALA事件的根本原因在于pGALA代理合約的Admin角色的owner私鑰在Github泄漏，且其owner地址已在70天前被惡意替換，導致pGALA合約處于隨時可被攻擊的風險中。[2022/11/7 12:28:27]

安全公司：編程語言Ruby中有700多個庫包含惡意的比特幣盜竊軟件:周四，網絡安全公司ReversingLabs在博客文章中披露，在流行的編程語言Ruby中，有700多個庫包含惡意的比特幣盜竊軟件。（decrypt）[2020/4/19]

公告 | Taxa Network已通過區塊鏈安全公司CertiK智能合約安全審計:Taxa團隊宣布已通過區塊鏈安全公司CertiK智能合約的安全審計，這將確保Taxa主網在今年春天順利發布。CertiK的智能標簽對TXT智能合約源代碼進行了100%形式化驗證覆蓋，并輔以安全專家人工逐行審核。審計結果認為TXT智能合約結構堅固，不存在整數溢出、函數錯誤、緩沖區溢出等漏洞。[2020/2/13]