LOCK:安全研究员发现加密投资组合跟踪应用程序Blockfolio旧版本存在安全漏洞_FOL

据CoinDesk报道，网络安全公司Intezer的安全研究员PaulLitvak发现Blockfolio存在一个安全漏洞，该漏洞可能使不良行为者窃取已关闭的源代码，并可能将自己的代码注入Blockfolio的GitHub存储库，然后从那里注入到应用程序本身。目前最新版Blockfolio没有问题，Blockfolio联合创始人兼首席执行官EdwardMoncada表示，在以前版本的Blockfolio应用程序代码库中错误地留下了GitHub访问令牌，并且当收到该漏洞警报时，Blockfolio撤回了对该密钥的访问。Moncada表示Blockfolio对系统进行了审核，并确认未进行任何更改。据悉，Blockfolio为加密货币投资组合跟踪应用程序。

安全研究人员质疑DAO Maker官方回应被攻击声明，称审计内容针对不相关合约:9月4日消息，安全研究人员Mudit Gupta质疑DAO Maker官方回应被攻击的内容，Mudit Gupta表示，Dao Maker声称他们接受了3家公司的审计，但其查看审计发现，2个审计似乎是针对不相关的合约，第三个来自CertiK的审计指向死链接。Mudit Gupta希望得到DAO Maker和CertiK的澄清。

此前消息，DAO Maker官方表示，其申领门户网站由三家公司审计。将停止所有涉及客户和客户资产托管的智能合约操作。将使用类似于Polkastarter和大多数其他launchpad的方式。将只提供代币发行，而不提供任何形式的质押、门户或桥。此外，DAO Maker正在市场上获取代币，以确保SHO参与者在未来发布中获得代币，以及支持今天受影响的项目。受影响项目的代币价格大多已恢复到黑客攻击前的水平。[2021/9/4 23:00:23]

ForTube 披露两周前由安全研究人员发现的漏洞，未造成实际损失:2月22日消息，独立安全研究员 samczsun 披露了一个两周前在去中心化借贷协议 ForTube 中发现的安全漏洞，在 Tina Zhen 的帮助下，他从 ForTube 的漏洞中拯救了超过 1300 万美元的用户资产，避免了被攻击者盗取。ForTube 团队称对合约资产和审计数据进行全面检查后，没有用户因漏洞而造成损失，后续将对智能合约代码进行严格全面的检查，防止此类漏洞再次发生。[2021/2/22 17:40:10]

现场 | 腾讯安全高级安全研究员张尧：可信融合的方案非常广阔:金色财经现场报道，10月15日，华山论剑2020网络安全大会于西安召开，在大会的区块链安全与应用创新分论坛上，腾讯安全高级安全研究员张尧演讲表示，当把明文数据放到链上，会涉及较多的隐私问题，可以通过可信计算解决相应问题，例如TEE。TEE Enclave是一个被保护的容器，可以结合很多区块链需要的功能，当区块链和可信计算结合，可信计算有很好的通用性，可以对区块链的瓶颈做一个补充。可以预测的是，可信融合的方案是非常广阔的，目前有一些可以尝试结合的方案，例如高速的链下支付管道、新型共识。在安全领域的密钥管理、可信预言机。以及基于TEE的隐私合约实现的隐私交易、多方计算等。[2020/10/15]

标签：LOCKFOLFOLIBLOCClock 24fold币最新消息Foliowatchblockchain是什么意思

波场热门资讯