安全研究人員質疑DAO Maker官方回應被攻擊聲明，稱審計內容針對不相關合約

9月4日消息，安全研究人員Mudit Gupta質疑DAO Maker官方回應被攻擊的內容，Mudit Gupta表示，Dao Maker聲稱他們接受了3家公司的審計，但其查看審計發現，2個審計似乎是針對不相關的合約，第三個來自CertiK的審計指向死鏈接。Mudit Gupta希望得到DAO Maker和CertiK的澄清。

此前消息，DAO Maker官方表示，其申領門戶網站由三家公司審計。將停止所有涉及客戶和客戶資產托管的智能合約操作。將使用類似于Polkastarter和大多數其他launchpad的方式。將只提供代幣發行，而不提供任何形式的質押、門戶或橋。此外，DAO Maker正在市場上獲取代幣，以確保SHO參與者在未來發布中獲得代幣，以及支持今天受影響的項目。受影響項目的代幣價格大多已恢復到黑客攻擊前的水平。

Yearn向安全研究員xyzaudits發放20萬美元獎金以獎勵其披露安全漏洞:yearn.finance （YFI）核心開發者banteg發推稱，Yearn已向安全研究員xyzaudits發布了20萬美元的獎金。杠桿式COMP耕作策略中的漏洞已得到修復，沒有資金損失。據悉，安全研究員xyzaudits通過Yearn的安全流程披露了GenLevComp策略類型中的一個攻擊向量。Yearn的yvDAI金庫附加了兩個可能受影響的GenLevComp策略，如果成功利用，攻擊者將能夠清算受影響策略在Compound上的全部債務頭寸，并有可能獲得清算費用。[2021/7/1 0:19:53]

中國信通院與安恒信息簽署合作 圍繞區塊鏈等展開網絡安全研究:中國信息通信研究院與杭州安恒信息簽署合作協議。雙方重點圍繞數字醫療、數字金融等數字經濟領域的人工智能、大數據、區塊鏈、云計算、5G等新一代信息技術的網絡安全研究，開展網絡安全防護有關的標準、評測、評估、等保、認證等方向的長期深度研究，為我國數字經濟產業發展提供有力的安全保障。（第一財經）[2020/6/17]

安全研究人員：黑客通過使用惡意軟件感染黑客工具進行攻擊:Cybereason安全研究人員Amit Serper最近發現一種新的惡意軟件活動，黑客組織通過感染流行的黑客工具，將其他黑客作為攻擊目標。此類活動據稱已持續一年，盡管它是最近才被發現。它似乎還瞄準了一些現有的黑客工具，其中許多是為了通過濫用產品密鑰生成器等從各種數據庫中過濾數據而設計的。據Serper報道，這些工具正受到強大的遠程訪問特洛伊木馬的感染。一旦有人打開它們，黑客就可以完全訪問目標黑客的設備。Serper補充說，黑客在自己的網絡中尋找受害者，他們正積極地試圖通過在各種黑客論壇上發布重新打包的工具來感染盡可能多的其他人。（U.Today）[2020/3/11]