YAM:安全公司Dedaub因披露Uniswap重入漏洞獲得4萬美元漏洞賞金_AUNI

1月3日消息，安全公司Dedaub團隊宣布獲得UniswapLabs的4萬枚USDC安全漏洞賞金，因為其披露Uniswap的一個嚴重漏洞，該漏洞有重入并耗盡用戶的資金的可能性。不過，Uniswap團隊已解決該漏洞并在所有鏈上重新部署了UniversalRouter智能合約，資金是安全的。Uniswap在2022年11月份發布通用路由器UniversalRouter智能合約，可將ERC20和NFT兌換統一到一個交換路由器中，用戶可以執行異構操作，例如，在一筆交易中交換多個Token和NFT。Dedaub表示，該路由器為各種Token操作嵌入了腳本語言，此類命令可能包括向第三方接收人的傳輸。如果在傳輸過程中的任何時候調用第三方代碼，該代碼可以重新進入UniversalRouter并在合約中臨時認領任何Token。Dedaub建議Uniswap為新路由器的核心執行添加一個重入鎖，并重新部署。

YAMv3協議已通過安全公司PeckShield審計服務:區塊鏈安全公司PeckShield（派盾）宣布正式完成了對YAMv3的安全審計服務。根據PeckShield提供的公開審計報告顯示：本次審計共發現問題15個，其中高危1個，中危4個，低危6個，優化建議4個，已發現漏洞均已和YamFinance團隊溝通修復完成。YAMv3將于9月18日正式上線遷移，YAMv2將和YAMv3進行1:1映射，新一輪的流動性挖礦也將隨即開啟。[2020/9/15]

動態 | 硅谷AI區塊鏈安全公司AnChain.ai與數據可視化公司Graphistry達成合作:近日，硅谷領先的區塊鏈安全服務公司AnChain.ai與數據可視化公司Graphistry達成合作。 早在本月初，AnChain.ai就通過態勢感知發現了隱藏在以太坊游戲FOMO3D和Last Winner背后的黑客團伙 BAPT- F3D和BAPT-LW20，并通過與Graphistry的合作，視覺化還原了黑客攻擊的全過程。該黑客團伙通過智能合約漏洞，發動攻擊，僅僅4天就獲利5194ETH，約合1200W人民幣。 AnChain.ai與Graphistry的此次合作調查證實了區塊鏈領域高級持續性攻擊（即BAPT，由AnChain.ai發現并命名）的存在，雙方將發揮各自在人工智能、區塊鏈安全、數據挖掘、數據可視化等領域的專長，最大限度的保障 Dapp 開發者、交易所及區塊鏈生態的安全與透明。[2018/8/29]

網絡安全公司WISeKey利用區塊鏈技術解決非洲土地登記糾紛:網絡安全公司WISeKey在盧旺達的土地登記處使用區塊鏈技術。非洲部分地區經常缺乏文件，導致土地糾紛，因為不清楚誰擁有土地。即使有記錄，有時也會被篡改。無法刪除的記錄，使用區塊鏈可以用來防止這些爭議。區塊鏈是一種分布式分類賬。最大的不同之處在于，這個分類賬沒有存儲在一個地方，它分布在世界各地的數百，甚至數千臺計算機上。網絡中的每個人都可以訪問分布式分類賬的最新版本。所以它是開放的、透明的、可審計和可核實的記錄。[2018/1/5]

Tags：區塊鏈UNIYAMANC區塊鏈技術不包括哪一項AUNIYAMXHugo Finance

萊特幣價格