安全公司：年度最大DeFi黑客事件Poly Network遭受攻擊源頭已找到

Author：

Block

Time：2021/8/11 1:49:10

對于跨鏈互操作協議Poly Network遭受攻擊事件，成都鏈安技術團隊經過深度分析已找到攻擊的源頭。該筆交易對應的跨鏈交易由本體鏈上f771ba開頭的這筆交易發出，并定位到本體鏈上AM2W2L開頭的攻擊者地址。攻擊者在ONT鏈上進行攻擊嘗試發現有效后，通過這筆f771ba開頭的地址交易批量向多個鏈發起更改Keeper的跨鏈消息，然后BSC鏈的relayer 0xa0872c79開頭地址率先處理了該筆跨鏈交易，并將keeper設置為攻擊者指定的以0xa87開頭的地址。

接著Ethereum、Polygon兩條鏈上攻擊者重放了BSC鏈的 relayer所使用的有效簽名。Keeper地址更改為自己的地址后，攻擊者使用自己可控的Keeper發起了提幣交易，轉移了跨鏈池中的資產。此處攻擊成功表明PolyNetwork在對跨鏈交易事件的驗證存在缺陷，導致了惡意的跨鏈消息被接收并在對應的鏈上進行了跨鏈消息所指定的操作。

安全公司Fairyproof：DAO的安全形勢發展經歷了三個階段:5月13日消息，安全公司Fairyproof發布DAO綜合安全研究報告。在報告中，Fairyproof 的研究團隊對過去幾年 DAO 的安全形勢和狀況的發展進行了綜合性研究。在過去的幾年里，盡管 DAO 的發展已取得了巨大的進步，目前的DAO 幾乎在所有方面都比 2016 年要成熟得多，但安全問題似乎并沒有減退，DAO 仍然面臨著很多安全挑戰。根據安全漏洞類型，Fairyproof認為 DAO 的安全形勢發展經歷了三個階段。第一階段：智能合約中的安全問題；第二階段：執行機制中的安全問題；第三階段：治理中的安全問題。相比其他安全問題，治理攻擊是一種專門針對區塊鏈應用的新型攻擊，它比對智能合約的攻擊更加復雜。[2022/5/13 3:13:37]

區塊鏈安全公司Certik：Ocean Protocol的V3合約已通過審計:區塊鏈安全公司Certik發推表示，Ocean Protocol的V3合約已通過審計。[2020/11/3 11:33:59]

安全公司分析師：不應相信勒索組織有關停止攻擊醫療組織的承諾:金色財經報道，網絡安全公司Emsisoft的威脅分析師Brett Callow表示，最近有多個勒索軟件組織承諾，在冠狀病流行期間停止針對醫療組織的攻擊活動。Callow認為這些承諾無關緊要，并且應該完全不考慮。Callow反問稱：“您會不會僅僅因為當地小偷曾承諾不搶劫而將前門解鎖？”[2020/4/17]

ETH突破3200美元關口日內漲幅為2.55%

火幣全球站數據顯示,ETH短線上漲,突破3200美元關口,現報3200.52美元,日內漲幅達到2.55%,行情波動較大,請做好風險控制.

Block Chain：2021/8/11 1:48:21

武漢江漢：2022年培育50家區塊鏈技術研究、應用類企業

8月12日消息,據武漢市江漢區人民政府官方網站消息,為打造武漢市區塊鏈產業創新發展示范區,江漢區已簽約3個重點項目.

Block Chain：2021/8/12 1:50:42

阿里巴巴投資的美國上市奢侈品電商1stDibs發布NFT交易平臺

阿里巴巴投資的美國上市奢侈品電商1stDibs發布NFT交易平臺,該平臺建立在1stDibs的核心電商網站上,采取拍賣模式,專注于藝術界和元宇宙領域的知名創作者.

Block Chain：2021/8/13 1:52:38

美股開盤：美股三大指數小幅高開，AMC院線漲超9%

8月10日,美股三大指數小幅高開,納指漲0.19%,道指漲0.04%,標普500指數漲0.07%。AMC院線漲超9%,二季度營收4.45億美元超預期。此前AMC院線表示,將接受使用比特幣進行入場費和優惠支付.

Block Chain：2021/8/10 1:46:33