發現Optimism漏洞的開發人員 Jay Freeman 為蘭花協議創始人

2月17日消息，此前以太坊二層擴容方案 Optimism 開發人員表示，一個嚴重錯誤已經在本月早些時候完成修復。根據 Optimism 官方博客文章中所述，該團隊表示相關漏洞是在該項目以太坊客戶端 Geth 分叉中發現的，具體而言，該漏洞可以通過在持有 ETH 余額的合約上反復觸發 SELFDESTRUCT 操作碼，導致在 Optimism 上創建 ETH 成為可能。Optimism團隊表示，根據其分析，除了以太坊數據初創公司 Etherscan 的一名工作人員意外激活外，該漏洞未被利用，在確認漏洞后幾個小時候，Optimism 就對該漏洞修復進行了測試并部署到 Optimism 的 Kovan 和 Mainnet 網絡（包括所有基礎設施提供商）。據悉，發現該漏洞的開發人員 Jay Freeman 已經獲得了 2,000,042 美元賞金，而他正是蘭花協議 Orchid Protocol 創始人，也是 Apple Dev Team 的一員，所有越獄 iPhone 使用者都肯定熟悉他開發的 Cydia，一款類似蘋果軟件商店的軟件，用戶可以購買安裝比蘋果軟件商店更高權限的軟件，從而實現輸入法、瀏覽器內嵌插件等程序，甚至可以解開網絡鎖、軟件鎖，從而可以免費使用破解的游戲和軟件。

以太坊開發環境工具Hardhat：發現有人試圖通過一個惡意的NPM包攻擊Hardhat社區:官方消息，以太坊開發環境工具Hardhat表示，美東部時間周五上午，其發現有人試圖通過一個惡意的NPM包攻擊Hardhat社區。

NPM安全小組已將其刪除，但該軟件包已有大約50次下載，其中大部分可能是機器人。用戶私鑰大概率是安全的，但如果在過去一周安裝了hardhat waffle插件。Hardhat建議通過在npm項目中運行“npm ls hardhat waffle”來檢查是否安裝了惡意軟件包。

如果用戶使用Kubernetes和kubectl，建議更新憑據。[2021/2/20 17:33:35]

動態 | 國際反恐研究所發現一個被哈馬斯用于募資的比特幣地址:據《耶路撒冷郵報》報道，位于以色列荷市的非營利性組織國際反恐研究所（ICT）報告稱，哈馬斯最近找到了一種新的募資方式，以為其組織提供資金支持。據報道，ICT發現了一個名為“cash4ps”的Facebook頁面，允許哈馬斯使用加密貨幣在加沙地帶進行匯款，且捐贈者和受益人均匿名。根據《耶路撒冷郵報》看到的一份報告，來自ICT的專家發現了一個特定的比特幣地址，顯示出“活動范圍的不規則增長”。更深入的調查顯示，同一個地址服務于一個看似合法的金融網站，即cash4ps。一個據稱與此比特幣地址有關的實體“被認定在一家被禁銀行運營一個賬戶”。伊斯蘭國家銀行（Islamic National Bank）——早些時候被美國政府認定為與哈馬斯有聯系的恐怖組織——也出現在金融交易名單中。（SputnikNews）[2020/1/20]

被遺棄的俄羅斯工廠發現大型采礦場:在俄羅斯城市奧倫堡，發現了一處大型非法開采比特幣的設施。這個農場建在一個廢棄工廠的廠址上，將電纜插入附近的變電站。該農場配備了強大的應用程序專用電路，而非業余礦工使用的普通視頻卡。幕后主謀已經竊取了價值6000萬盧布的電力，可能面臨被監禁多年。[2018/3/14]