安全公司 Dedaub 發現 Solidity 編譯器存在漏洞，多數已部署合約中的死代碼極大增加 Gas 費成本_WOR

2月11日消息，安全公司Dedaub團隊發現以太坊編程語言Solidity編譯器存在漏洞，導致已部署的合約字節碼中包括死代碼，致使部署和操作智能合約時極大地增加了Gas費成本。Dedaub表示，團隊在評估開源二進制分流器Gigahorse時發現了這個錯誤。當庫方法只被合約的構造器調用時，該漏洞就會出現。通過Gigahorse分析，Dedaub發現至少35%合約上存在一些死代碼，其中33%占據其運行的大部分字節碼。這些結果以NFT代理為主導，但其他代理合約也有同樣問題。對于大型合約，該問題可以被忽略，但大多數已部署的合約都是小型合約。Dedain團隊在去年11月就已經發現了這個錯誤，并提醒Solidity團隊確認該問題。

安全公司：正在追蹤Poly Network攻擊者相關的可能身份線索:今日晚間，跨鏈互操作協議 Poly Network 遭到攻擊，共計超 6.1 億美元轉出至 3 個地址，受此影響導致 O3 Swap 跨鏈池大額資產被轉出。慢霧安全團隊通過鏈上及鏈下追蹤已關聯發現攻擊者的郵箱、IP及設備指紋等信息，正在追蹤Poly Network攻擊者相關的可能身份線索。通過慢霧合作伙伴Hoo虎符及多家交易所的技術支持下，慢霧安全團隊梳理發現，黑客初始的資金來源是門羅幣(XMR)，然后在交易所里換成了 BNB/ETH/MATIC 等幣種并分別提幣到 3 個地址，不久后在 3 條鏈上發動攻擊。

結合資金流向及多項指紋信息可以發現，這很可能是一次蓄謀已久的、有組織有準備的攻擊行為。更進一步追蹤及詳細的漏洞原理和技術細節，慢霧安全團隊正在分析中。

此外，據悉，Tether 已凍結 Poly Network 攻擊者地址上的 3300 萬 USDT。[2021/8/10 1:46:50]

動態 | 安全公司：FarmEOS 被攻擊手法分析:據慢霧安全團隊分析，此次攻擊者和上次的是同一人，flo******now 與上次 sil******day 均為該黑客的賬號，兩次的攻擊手法也相同，具體為：向 FarmEOS 下注后，并在攻擊合約接收到 transfer 通知時，發起大量 defer 交易，使 FarmEOS 后續的開獎動作被延后，即“交易排擠攻擊”。慢霧安全團隊在此再次建議所有的項目方和開發者不要在隨機數算法內加入時間種子，防止被惡意攻擊。[2019/1/15]

網絡安全公司CDNetworks發布《17年DDoS攻擊動向及未來趨勢》 虛擬貨幣的網絡攻擊數量增多:據Prtimes17日報道，韓國網絡安全公司CDNetworks日前已發布了《2017年度DDoS攻擊動向及未來趨勢》報告。報告顯示，2017年，有關虛擬貨幣的網絡攻擊數量增多，攻擊方式更加多樣。CDNetworks在報告中列舉了如勒索病、網站非法竊取用戶算力等攻擊手段，警告用戶提高網絡安全防范意識。[2018/4/18]

Tags：WORTWONETORKLoad NetworkFuse NetworkQuam NetworkSSV.Network

FIL幣