安全公司：AurumNodePool合約遭受漏洞攻擊簡析

金色財經報道，據區塊鏈安全審計公司Beosin EagleEye監測顯示，2022年11月23日，AurumNodePool合約遭受漏洞攻擊。

Beosin分析發現由于漏洞合約的changeRewardPerNode函數未進行驗證，導致攻擊者可以調用該函數進行任意值設置。

攻擊者首先調用changeRewardPerNode函數將每日獎勵值設置成一個極大數，接下來調用claimNodeReward函數提取節點獎勵，而節點獎勵的計算取決于攻擊者設置的rewardPerDay值，導致計算的節點獎勵非常高。而在這一筆交易之前，攻擊者便通過一筆交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合約存入了1000AUR，創建了攻擊者的節點記錄，從而使得攻擊者能夠提取出該節點獎勵。最終攻擊者通過該漏洞獲得約50個BNB($14,538.04)。

社區代幣平臺Roll集成機構級安全公司Fireblocks:社區代幣平臺Roll集成機構級安全公司Fireblocks，以進行密鑰保護。Roll此前因熱錢包安全事故損失570萬美元，集成Fireblocks是其私鑰基礎設施進行改造的一部分。Roll聯合創始人SidKalla表示，Fireblocks的多方計算（MPC）錢包基礎設施將使Roll安全地簽署交易，而無需將私鑰存儲在一個地方，還有助于防止私鑰被盜和憑據泄露。此外還將通過Fireblocks為Roll創作者和用戶提供高達3000萬美元的網絡安全保險。（Coindesk）[2021/6/24 0:03:59]

動態 | 安全公司：NSABuffMiner挖礦木馬霸占校園服務器 已非法獲利115萬元:近日，騰訊智慧安全御見威脅情報中心接到用戶反饋，稱學校內網水卡管理服務器頻繁出現崩潰情況。經檢測發現，該學校內網水卡管理服務器遭rundllhost.exe挖礦木馬入侵，屬于NSASrvanyMiner挖礦木馬的變種，利用NSA武器工具在內網攻擊傳播。由于該服務器存在未修復的ms17-010漏洞，因此受到攻擊被利用挖礦。截至目前，NSABuffMiner挖礦木馬已挖礦獲得門羅幣1217個，非法獲利高達115萬元人民幣。[2018/9/25]

InvestDigital智能合約通過區塊鏈安全公司審計 獲贊合約模范:5月30日，InvestDigital正式通過頂級區塊鏈安全技術機構安全審計，其智能合約安全、代碼編寫質量獲得審計團隊高度贊賞，被評值得推薦！近日，一系列EOS高危安全漏洞事件，讓智能合約安全問題重回大眾視野。InvestDigital此次通過審計并獲評優秀，充分顯示了團隊的技術實力和項目潛力！未來，InvestDigital團隊在深耕技術安全的同時，將加快打造數字資產投資生態。[2018/5/30]