安全公司Dedaub因披露Uniswap重入漏洞獲得4萬美元漏洞賞金

1月3日消息，安全公司 Dedaub 團隊宣布獲得 Uniswap Labs 的 4 萬枚 USDC 安全漏洞賞金，因為其披露 Uniswap 的一個嚴重漏洞，該漏洞有重入并耗盡用戶的資金的可能性。不過，Uniswap 團隊已解決該漏洞并在所有鏈上重新部署了 Universal Router 智能合約，資金是安全的。

Uniswap 在 2022 年 11 月份發布通用路由器Universal Router智能合約，可將 ERC20 和 NFT 兌換統一到一個交換路由器中，用戶可以執行異構操作，例如，在一筆交易中交換多個 Token 和 NFT。

Dedaub 表示，該路由器為各種 Token 操作嵌入了腳本語言，此類命令可能包括向第三方（可能不受信任的）接收人的傳輸。如果在傳輸過程中的任何時候調用第三方代碼，該代碼可以重新進入 UniversalRouter 并在合約中臨時認領任何 Token。Dedaub 建議 Uniswap 為新路由器的核心執行添加一個重入鎖，并重新部署。

安全公司：Alphapo錢包中至少有3100萬美元被盜走:金色財經報道，據DeDotFi安全團隊稱，加密貨幣支付服務提供商Alphapo被盜金額超過3100萬美元，有報告稱金額高達約1億美元。其中，以太坊、波場和比特幣的熱錢包遭到黑客攻擊。被盜資金在各個EOA之間交換和分配。此次黑客攻擊可能是由于私鑰泄露造成的。調查仍在進行中。截至目前，被盜BTC的具體金額尚未得到證實。

金色財經此前報道，鏈上偵探ZachXBT表示，加密支付服務提供商Alphapo熱錢包中的ETH、TRON和BTC被盜取，損失約合2300多萬美元。[2023/7/24 15:54:16]

安全公司：BistrooIO遭受重入攻擊，損失約47000美元:5月8日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺“安全輿情監控數據顯示，BistrooIO 項目遭受重入攻擊，損失1,711,569個BIST（約47000美元），經成都鏈安技術團隊分析，本次攻擊原因是由于pTokens BIST代幣支持ERC-777的代幣標準，其合約在實現transfer調用的時候，會調用_callTokenToSend，進而調用tokensToSend()函數，攻擊者在該函數中通過重入方式調用了EmergencyWithdraw函數，造成重入攻擊。[2022/5/8 2:58:42]

加密安全公司CipherTrace推出新銀行交易監控工具:加密安全分析公司CipherTrace開發了一種銀行交易監控工具CipherTrace Armada，該工具可標記向高風險虛擬資產服務提供商（VASP）的付款。（Coindesk）[2020/4/28]