2021年3月5日，PAIDNetwork遭受了由于私钥管理不善而引起的"铸币"攻击。攻击者使用代理合约私钥，将原先经过CertiK审计的PAID合约代码掉包，添加了销毁和铸币的功能函数。因为PAID代币已达上限，攻击者先销毁了6000万枚PAID代币，然后再重新铸造了59,471,745枚PAID，并通过Uniswap出售。CertiK团队第一时间和PAID?Network团队沟通调查，确认了原代码并无漏洞，攻击事件是由私钥泄露导致的。目前CertiK团队仍无法确认私钥泄露的原因，但已经可以将整个攻击过程还原。?PAID事件时间线
Cere Network将通过DAO Maker进行公募，以筹集100万美元:3月22日消息，波卡生态去中心化数据云平台Cere Network宣布将在DAO Maker的新投资平台DAO Pad上进行公募，以筹集100万美元资金。
本次公募将采取白名单形式，白名单上限400人，每人将最多获得价值2500美元的Cere代币分配额度。不过，参与者需要在DAO Maker Vault中质押500枚DAOMaker代币DAO。
Cere Network是基于波卡Polkadot构建的去中心化数据云平台，针对服务数据集成、数据协作进行了优化。3月份，Cere Network完成由RepublicLabs领投的500万美元私募轮融资，由RepublicLabs领投，OKEx旗下Block Dream Fund等参投。（Medium）[2021/3/22 19:08:22]
2021年3月5日，PAID遭受了持续约30分钟的攻击。通过链上分析，CertiK团队总结了攻击的时间线及操作步骤如下：第一步：合约所有权被转移给了攻击者，此时攻击者在得到私钥后就已经完全获得了代理合约的控制权。第二步：攻击者利用代理更新合约，添加了销毁和铸币的功能函数。第三步：攻击者销毁了6000万枚PAID，留出铸币空间。第四步：攻击者开始铸币，并向Uniswap倾销PAID代币以换取以太币。最后，本次事件并没有攻击智能合约的代码本身，而是通过某种渠道获得了代理合约的私钥。CertiK在审计报告中的PTN-10章节提出了:AmbiguousFunctionality以及其他章节强调了PAID合约中心化的问题。总结
CertiK宣布主网已正式上线:北京时间10月24日晚间10:24分，CertiK主网已正式上线。
据此前报道，9月中旬，CertiK基金会正式开源CertiKChain。目前已开放使用的产品包括CertiKChain、去中心化CertiK安全预言机、用于编写安全智能合约的安全编程语言和编译器工具链DeepSEA工具链。[2020/10/25]
2021年3月5日，攻击者获得PAID代理合约私钥，替换原有代码，添加了销毁和铸币的功能函数。攻击者之后销毁了6000万枚PAID代币，留出铸币空间。最后，铸造了59,471,745枚PAID，并通过Uniswap出售了2,401,203枚代币。客观来看，本次攻击事件中攻击者并没有找到任何原合约的漏洞，而是直接获得了代理合约私钥。当合约的可升级性作为项目的预期功能而存在时，它在智能合约中确实有其存在的价值。而这种类型的功能要求合约所有者以及部署者在确保代码基本安全的同时，同样必须保证私钥的安全。CertiK将会在未来更多地强调并关注中心化及私钥保护等相关问题。
动态 | EOS42 发起更新 regproducer 李嘉图合约多签提案:据meet.one报道，EOS42 今日发文宣布提交多签提案，升级 regproducer (出块节点注册)李嘉图合约，发起目的在于希望帮助 EOS 社区就出块节点追责制的基本流程与规范达成一致。该多签提案将于 2019 年 8 月 1 日到期。 通过 regproducer 合约中约定的标准来实现出块节点问责制，其最终目标是为了确保基础设施的性能能够具备稳定性，能够为 dApps 提供可靠的支持，并且为 EOS 区块链提供保护。EOS42 此前是于 2019 年 5月 29 日 提交了公投提案，更新 regproducer 李嘉图合约。该公投调查迅速得到了大量支持，目前为止得到了一千六百一十万票，其中 99.68% 的投票参与者表示支持。[2019/7/17]
复制下方链接至浏览器，查看CertiK于2021年1月24日为PAIDNetwork出具的审计报告：https://certik.org/projects/paidnetwor
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。