CERT:安全公司 Dedaub 披露 Uniswap 新通用路由器的重入漏洞，并获得漏洞赏金

安全公司Dedaub团队宣布获得UniswapLabs的安全漏洞报告赏金，因为其披露Uniswap的一个严重漏洞，该漏洞有重入的可能性，会耗尽用户的资金。不过，资金是安全的，且Uniswap团队已解决该漏洞并在所有链上重新部署了UniversalRouter智能合约。

安全公司：Wintermute被盗取的1.6亿美元中大约73%是稳定币:金色财经报道，PeckShield发推称，Wintermute被盗取的1.6亿美元中大约73%是稳定币（DAI、USDT、USDC、USDP），8%是WBTC，6%是ETH。Etherscan表明wintermute_t开发者是3CRV的第三大持有者（约 1.12 亿美元）。[2022/9/20 7:08:44]

Uniswap在2022年11月份发布通用路由器「UniversalRouter」智能合约，可将ERC20和NFT兑换统一到一个交换路由器中，用户可以执行异构操作，例如，在一笔交易中交换多个代币和NFT。

区块链安全公司CertiK正式开源CertiKChain:CertiK基金会宣布现已正式开源CertiKChain。目前已开放使用的产品包括CertiKChain、去中心化CertiK安全预言机、用于编写安全智能合约的安全编程语言和编译器工具链DeepSEA工具链。据此前报道，9月7日，CertiK发布基于CertiK链的去中心化安全预言机，旨在有效减少链上交易与实时安全检测之间的距离，致力于运用去中心化的方法来解决安全难点。[2020/9/17]

Dedaub表示，该路由器为各种代币操作嵌入了脚本语言，此类命令可能包括向第三方接收人的传输。如果在传输过程中的任何时候调用第三方代码，该代码可以重新进入UniversalRouter并在合约中临时认领任何代币。Dedaub建议Uniswap为新路由器的核心执行添加一个重入锁，并重新部署。

安全公司：朝鲜黑客组织Lazarus设计网络钓鱼攻击计划，涉及500万人:互联网安全研究公司Cyfirma最近的一份报告称，朝鲜黑客组织Lazarus设计了一个网络钓鱼计划，涉及美国、英国、新加坡、日本、印度和韩国等国的约500万个人和企业。Cyfirma预计，这次袭击将在这个周末进行，为期两天，不仅会影响到各国公民，还会影响到中小企业甚至大型企业。

注：2019年初，联合国曾援引Group IB的报告称，朝鲜黑客组织Lazarus被指控制造了五起加密货币窃案，攻击目标分别为Yapizon（韩国，损失3816 BTC，合530万美元）、Coinis（韩国，损失不详）、YouBit（韩国，损失17%资产）、Coincheck（日本，损失5.23亿NEM，合5.34亿美元）、Bithumb（韩国，损失3200万美元），五次攻击获利总额高达5.71亿美元。（Decrypt）[2020/6/20]

标签：TIKUNICERTERTKromatikaUUNIO价格CERT立方根liberty币1967

以太坊交易热门资讯