安全公司Quantstamp推出DeFi閃電貸漏洞檢測工具

金色財經報道，區塊鏈安全和審計公司Quantstamp推出檢測DeFi閃電貸漏洞的工具，旨在幫助在智能合約中識別潛在的閃電貸攻擊。根據一份聲明，該工具會自動掃描協議軟件代碼中可能被閃電貸攻擊利用的漏洞。該工具不僅限于分析一份特定合約或屬于單個客戶的合約。

Quantstamp補充說，審計員（檢查代碼是否存在安全缺陷的人）可以使用該工具來分析集成DeFi協議的各種合約。然而，雖然該工具的搜索過程是自動化的，但它確實需要一些手動干預來進行特定于協議的調整，并且不能保證檢測到所有漏洞。

安全公司：Jump Satoshi Token項目中留有后門，處于高風險狀態，請用戶及時提取資產:金色財經消息，據成都鏈安技術團隊分析，發現Jump Satoshi Token項目中留有后門，項目方可以通過合約中的Approve函數更改代碼實現地址。項目方的后門權限地址為0x23A15A374B0f5f20625B7D53666dF1Fe82b2916f，并已將實現地址更改為0x7d62b05bdf8fa07d8b3b8b9f315371aa91098f58。目前WBNB-JST交易池中存有3681586個WBNB，并處于高風險狀態。請用戶及時提取資產，以避免項目方利用后門盜取資產。[2022/4/26 5:12:38]

動態 | 安全公司：惡意軟件Shellbot出現新變種挖掘加密貨幣:據TechCrunch消息，安全公司Threat Stack近期發現，Shellbot惡意軟件出現新變種，可通過網絡傳播，并關閉受感染計算機上的其他加密軟件，從而使惡意軟件釋放出更多的處理能力，用于自己的加密操作。該研究稱，此次行動的主要目標似乎是通過加密和在互聯網上傳播到其他系統來獲取金錢收益。此前消息，美國網絡安全公司JASK于2月5日發表一項研究報告稱，惡意軟件劫持大型企業設備挖掘門羅幣并針對Linux用戶。[2019/5/1]

動態 | 安全公司：全球知名第三方js服務被劫持 存在針對交易所的攻擊行為:慢霧預警，全球知名第三方 js 服務被劫持，存在針對交易所的攻擊行為。今日ESET 的研究人員發現黑客修改StatCounter分析平臺使用的JavaScript 代碼，并試圖嵌入Gate.io 頁面盜取加密貨幣。研究人員稱，由于攻擊者使用多個帳戶來接收被盜資金，所以并不能確切知道被盜的數量。然而，他們認為損失可能很大。ESET表示已通知兩家公司此次襲擊事件，但目前尚未收到Gate.io 回復評論請求，也無法聯系到 StatCounter。[2018/11/7]