RIO:安全公司：舊版本的Clorio Wallet存在安全漏洞，建議更新到最新版本_LORI

據慢霧區情報，受MinaJavaScriptclient-sdkv1.0.1之前版本的安全漏洞影響，目前社區已有多人反饋錢包私鑰被竊取，慢霧安全團隊經過調查發現：使用ClorioWalletv0.1.1，ClorioWalletv0.1.0版本創建的錢包將存在被盜風險。

安全公司Dedaub因披露Uniswap重入漏洞獲得4萬美元漏洞賞金:1月3日消息，安全公司 Dedaub 團隊宣布獲得 Uniswap Labs 的 4 萬枚 USDC 安全漏洞賞金，因為其披露 Uniswap 的一個嚴重漏洞，該漏洞有重入并耗盡用戶的資金的可能性。不過，Uniswap 團隊已解決該漏洞并在所有鏈上重新部署了 Universal Router 智能合約，資金是安全的。

Uniswap 在 2022 年 11 月份發布通用路由器Universal Router智能合約，可將 ERC20 和 NFT 兌換統一到一個交換路由器中，用戶可以執行異構操作，例如，在一筆交易中交換多個 Token 和 NFT。

Dedaub 表示，該路由器為各種 Token 操作嵌入了腳本語言，此類命令可能包括向第三方（可能不受信任的）接收人的傳輸。如果在傳輸過程中的任何時候調用第三方代碼，該代碼可以重新進入 UniversalRouter 并在合約中臨時認領任何 Token。Dedaub 建議 Uniswap 為新路由器的核心執行添加一個重入鎖，并重新部署。[2023/1/4 9:50:22]

建議有使用ClorioWalletv0.1.1或ClorioWalletv0.1.0(2021年5月28日)創建錢包的用戶確保將錢包更新到最新版本(ClorioWalletv1.0.0)，并且重新創建新的錢包地址，將資金轉移到新創建的錢包地址上以保證資產安全。

區塊鏈安全公司Hexens完成420萬美元種子輪融資:10月11日消息，區塊鏈安全公司Hexens宣布完成420萬美元種子輪融資，IOSG Ventures領投，Delta Blockchain Fund、ChapterOne VC、Hash Capital、ImToken Ventures、Tenzor Capital，以及一批來自Polygon和其他區塊鏈項目的天使投資人參投。

據悉，Hexens于2021年成立，其正在構建的產品有可能成為區塊鏈領域每個開發人員和安全研究人員的標準工具包，提升基礎設施審計、零知識證明/新型密碼學、DeFi、NFT等領域安全并推動Web3大規模采用。（Cryptonews）[2022/10/11 10:31:14]

存在漏洞的錢包版本：ClorioWallet<v0.1.2

YAMv3協議已通過安全公司PeckShield審計服務:區塊鏈安全公司PeckShield（派盾）宣布正式完成了對YAMv3的安全審計服務。根據PeckShield提供的公開審計報告顯示：本次審計共發現問題15個，其中高危1個，中危4個，低危6個，優化建議4個，已發現漏洞均已和YamFinance團隊溝通修復完成。YAMv3將于9月18日正式上線遷移，YAMv2將和YAMv3進行1:1映射，新一輪的流動性挖礦也將隨即開啟。[2020/9/15]

存在漏洞的client-sdk版本：o1labs/client-sdk<1.0.1

Tags：UNIRIOLLELORIUniCap.financeKnight War The Holy Triotrustwallet錢包最新版本下載holoride

火必交易所