TOKEN:安全公司Dedaub因披露Uniswap重入漏洞获得4万美元漏洞赏金_TOKE

1月3日消息，安全公司Dedaub团队宣布获得UniswapLabs的4万枚USDC安全漏洞赏金，因为其披露Uniswap的一个严重漏洞，该漏洞有重入并耗尽用户的资金的可能性。不过，Uniswap团队已解决该漏洞并在所有链上重新部署了UniversalRouter智能合约，资金是安全的。Uniswap在2022年11月份发布通用路由器UniversalRouter智能合约，可将ERC20和NFT兑换统一到一个交换路由器中，用户可以执行异构操作，例如，在一笔交易中交换多个Token和NFT。Dedaub表示，该路由器为各种Token操作嵌入了脚本语言，此类命令可能包括向第三方接收人的传输。如果在传输过程中的任何时候调用第三方代码，该代码可以重新进入UniversalRouter并在合约中临时认领任何Token。Dedaub建议Uniswap为新路由器的核心执行添加一个重入锁，并重新部署。

安全公司：SEAMAN项目遭闪电贷攻击，攻击者获利约7800美元:金色财经报道，安全公司CertiK Alert发推称，SEAMAN 项目遭闪电贷攻击，开发者利用了 SEAMAN 处理 LP 存款上的 GVC 分 配方式中的一个漏洞。该漏洞使 GVC 价格下跌，攻击者共能获利约 7800 美元。

SEAMAN 合约：BSC 0x6bc9b4976ba6f8C9574326375204eE469993D038

Great Voyage Coin (GVC) 合约：BSC 0xDB95FBc5532eEb43DeEd56c8dc050c930e31017e[2022/11/29 21:10:05]

安全公司：警惕针对数字货币交易所用户的鱼叉式钓鱼攻击:近日，慢雾安全团队收到情报，有专业黑产团队针对交易所用户进行大规模邮件批量撒网钓鱼攻击。慢雾安全团队分析发现，攻击者针对macOS/Windows系统都给出了下载链接，执行文件后会有一系列恶意操作，如上传本地系统用户信息、窃取Electrum钱包中的敏感信息等。

针对这类钓鱼攻击，慢雾安全团队建议：1）认清官方邮箱后缀；2）谨慎对待未知来源邮件里的链接与附件；3）怀疑一切以“升级”、“账号异常”等理由的邮件；4）对于需要处理但可疑的邮件内容，需及时咨询专业人员。详情见原文链接。[2020/6/10]

分析 | 安全公司：主流可交易Token均存在一定安全隐患:据“PeckShield安全评级”公开数据显示：通过对350个市值靠前的可交易Token进行安全分析，发现被审计Token全部存在一定程度的安全隐患，其中存在高危漏洞的Token占比13.7%，总市值高达12亿美元；存在中危漏洞的Token占比30%，也可能被黑客利用攻击；56%以上的Token仅存在低危漏洞，安全性相对较好，但不排除有潜在风险。值得一提的是，审计涉及的各大主流交易所均存在一批高危Token尚处于可交易状态。[2018/8/19]

标签：TOKENTOKKENTOKEimtoken在中国合法吗COTS TokenCoinbase Pre-IPO tokenized stock FTXEMI Token

币赢热门资讯