巴比特讯，9月4日，安全研究人员MuditGupta质疑DAOMaker官方回应被攻击的内容，MuditGupta表示，DaoMaker声称他们接受了3家公司的审计，但其查看审计发现，2个审计是似乎是针对不相关的合约，第三个来自CertiK的审计指向死链接。MuditGupta希望得到DAOMaker和CertiK的澄清。此外，MuditGupta表示，希望智能合约在Etherscan上公开/验证，漏洞应该一个审计就能发现，何况有三个审计，所有信息都表明攻击者技术水平不高。但是，合约的源代码并未公开。需要深厚的技术知识才能在没有源代码的情况下找到此漏洞。MuditGupta称希望知道攻击者是如何知道这个漏洞的。攻击者地址由Tornado资助，MuditGupta询问1inch和MetaMask是否有关于攻击者的任何信息。
Yearn向安全研究员xyzaudits发放20万美元奖金以奖励其披露安全漏洞:yearn.finance （YFI）核心开发者banteg发推称，Yearn已向安全研究员xyzaudits发布了20万美元的奖金。杠杆式COMP耕作策略中的漏洞已得到修复，没有资金损失。据悉，安全研究员xyzaudits通过Yearn的安全流程披露了GenLevComp策略类型中的一个攻击向量。Yearn的yvDAI金库附加了两个可能受影响的GenLevComp策略，如果成功利用，攻击者将能够清算受影响策略在Compound上的全部债务头寸，并有可能获得清算费用。[2021/7/1 0:19:53]
此前消息，DAOMaker的Vesting合约遭到黑客攻击，攻击者最终获利近400万美金。DAOMaker官方表示，其申领门户网站由三家公司审计。将停止所有涉及客户和客户资产托管的智能合约操作。将使用类似于Polkastarter和大多数其他launchpad的方式，只提供代币发行，而不提供任何形式的质押、门户或桥。此外，DAOMaker正在市场上获取代币，以确保SHO参与者在未来发布中获得代币，以及支持今天受影响的项目。受影响项目的代币价格大多已恢复到黑客攻击前的水平。
动态 | 安全研究员成功关闭针对币安用户的钓鱼网站:据CoinDesk报道，6月3日，安全研究员Harry Denley用了6个小时成功重构并关闭了一个针对币安用户的钓鱼网站（logins-binance.com12754825.ml）。由于该钓鱼网站的服务器是完全开放的，Denley从而能够找到黑客的工具、日志甚至电子邮件地址。[2019/6/4]
金色财经现场报道 美国国土安全局网络安全研发主任：大量的炒作掩盖了为区块链付出的努力:金色财经现场报道，今日在Coindesk 2018共识会议有关港口和航运枢纽的圆桌讨论上，VeriFi（香港）有限责任公司主席Pindar Wong称：“我们目前不仅仅关注贸易，而且关注制造业将如何发生变化，零售业如何在电子化的时代发生变化。 不仅仅航运将会发生改变，我们需要的是21世纪的贸易和制造方式。”美国国土安全局科学技术局网络安全研发项目主任Anil John则表示，大部分他在区块链上所了解到的东西既没有“块”也没有“链” 。目前大量的炒作掩盖了人们为了区块链还需要付出的努力。[2018/5/16]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。