安全公司Dedaub因披露Uniswap重入漏洞獲得4萬美元漏洞賞金

1月3日消息，安全公司 Dedaub 團隊宣布獲得 Uniswap Labs 的 4 萬枚 USDC 安全漏洞賞金，因為其披露 Uniswap 的一個嚴重漏洞，該漏洞有重入并耗盡用戶的資金的可能性。不過，Uniswap 團隊已解決該漏洞并在所有鏈上重新部署了 Universal Router 智能合約，資金是安全的。

Uniswap 在 2022 年 11 月份發布通用路由器Universal Router智能合約，可將 ERC20 和 NFT 兌換統一到一個交換路由器中，用戶可以執行異構操作，例如，在一筆交易中交換多個 Token 和 NFT。

Dedaub 表示，該路由器為各種 Token 操作嵌入了腳本語言，此類命令可能包括向第三方（可能不受信任的）接收人的傳輸。如果在傳輸過程中的任何時候調用第三方代碼，該代碼可以重新進入 UniversalRouter 并在合約中臨時認領任何 Token。Dedaub 建議 Uniswap 為新路由器的核心執行添加一個重入鎖，并重新部署。

安全公司：被盜的BAYC#6396在Blur上以67.99ETH的價格售出:金色財經報道，PeckShield Alert發推表示，被盜的BAYC#6396在Blur上以67.99ETH的價格售出。[2023/2/23 12:24:20]

區塊鏈安全公司 Forta 推出原生代幣 FORT:6月16日消息，區塊鏈安全公司 Forta 推出原生代幣 FORT，旨在增加安全研究人員監控區塊鏈網絡的動力。Forta 最初是區塊鏈網絡安全初創公司 OpenZeppelin 中的一個項目，但隨后與該公司剝離并正在探索 DAO 以變得更加去中心化。去年 9 月，Forta 從 Andreessen Horowitz、Coinbase Ventures、Blockchain Capital 等公司籌集了 2300 萬美元，許多主要的區塊鏈項目（如 Compound 、Polygon）已經在使用 Forta 來檢測 Ethereum、Avalanche 和各種側鏈上的活動。FORT 目前的總供應量為 10 億，FORT 的持有者將能夠使用該代幣對治理提案進行投票，團隊尚未公開分享代幣供應分配計劃。[2022/6/16 4:30:25]

聲音 | 網絡安全公司Vectra：大學生挖礦易遭受黑客惡意攻擊:據Cryptoglobe消息，美國賓夕法尼亞州立大學畢業生Patrick Cines近日透露，他在本科期間用加密貨幣挖礦獲取收入。對于這種現象，網絡安全公司Vectra表示，大學生進行加密貨幣挖礦易遭受黑客的惡意攻擊。黑客可能會利用大型挖礦機器對其發起網絡攻擊，劫持他們的計算機資源。[2018/8/13]