ForesightNews消息，安全公司Dedaub团队发现以太坊编程语言Solidity编译器存在漏洞，导致已部署的合约字节码中包括死代码，致使部署和操作智能合约时极大地增加了Gas费成本。Dedaub表示，团队在评估开源二进制分流器Gigahorse时发现了这个错误。当库方法只被合约的构造器调用时，该漏洞就会出现。通过Gigahorse分析，Dedaub发现至少35%合约上存在一些死代码，其中33%占据其运行的大部分字节码。这些结果以NFT代理为主导，但其他代理合约也有同样问题。对于大型合约，该问题可以被忽略，但大多数已部署的合约都是小型合约。Dedain团队在去年11月就已经发现了这个错误，并提醒Solidity团队确认该问题。
安全公司：一种伪造成BUSD的虚假代币已被空投到1.5万个地址:9月14日消息，据安全公司HashDit的推特警报，一种伪造成BUSD的代币BUSDb已被空投到15000个不同的钱包地址，请注意安全。
该虚假代币合约为0xd0cae3cb951f69695e31885f63b26f57a940a95e。[2022/9/14 13:29:35]
动态 | 安全公司：新型勒索病威胁受害者缴纳350美元的比特币:近日，腾讯御见威胁情报中心监测发现，山东某企业感染勒索病，观察该病时间戳信息可知该病为2019年2月编写，病PDB信息中有Aurora工程名字样。鉴于此，腾讯御见将该新型勒索病命名为Aurora（欧若拉）。勒索者威胁受害者缴纳相当于350美元的比特币来获取解密工具。 查看目前已知病作者勒索使用比特币钱包，分别在2019.2.18，2019.2.28，2019.3.18有比特币转入记录，目前共计收入0.27比特币，按当前比特币价格估算约价值1035美金，意味着该病作者已成功勒索3次。[2019/3/4]
分析 | 安全公司：25%的智能合约项目存在严重bug:据bitcoin.com报道，安全公司Hosho发现，智能合约的bug普遍存在。经过Hosho审计的智能合约项目筹集资金总额高达10亿美元，这些项目中有25%被发现存在严重bug，约有60％至少存在一个安全问题。[2018/8/30]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。