11月7日消息，据慢雾区情报，上周pNetwork增发GALA事件的根本原因系私钥明文在GitHub泄露。在pGALA合约使用了透明代理模型，其存在三个特权角色，分别是Admin、DEFAULT_ADMIN_ROLE与MINTER_ROLE。Admin角色用于管理代理合约的升级以及更改代理合约Admin地址，DEFAULT_ADMIN_ROLE角色用于管理逻辑中各特权角色，MINTER_ROLE角色管理pGALA代币铸造权限。在此事件中，pGALA代理合约的Admin角色在合约部署时被指定为透明代理的proxyAdmin合约地址，DEFAULT_ADMIN_ROLE与MINTER_ROLE角色在初始化时指定由pNetwork控制。proxyAdmin合约还存在owner角色，owner角色为EOA地址，且owner可以通过proxyAdmin升级pGALA合约。但慢雾安全团队发现proxyAdmin合约的owner地址的私钥明文在Github泄漏了，因此任何获得此私钥的用户都可以控制proxyAdmin合约随时升级pGALA合约。不幸的是，proxyAdmin合约的owner地址已经在70天前被替换了，且由其管理的另一个项目pLOTTO疑似已被攻击。由于透明代理的架构设计，pGALA代理合约的Admin角色更换也只能由proxyAdmin合约发起。因此在proxyAdmin合约的owner权限丢失后pGALA合约已处于随时可被攻击的风险中。
安全公司：DegenClub_DMC项目损失约1.9万美元:2月6日消息，据区块链安全审计公司Beosin旗下Beosin?EagleEye安全风险监控、预警与阻断平台监测显示，2023年2月6日， DegenClub_DMC项目遭受黑客攻击，Beosin安全团队分析发现，攻击原因为项目方的DMC代币合约中存在外部可调用的mintFromStaking函数，它允许任意人都可以通过该函数增加指定地址的余额，攻击者通过mintFromStaking函数增加指定地址的余额，再通过交易对中把DMC代币兑换成WBNB实现获利。
累计造成损失约1.9万美元，Beosin Trace追踪发现目前获利资金已被攻击者转移至Tornado.cash中。[2023/2/6 11:49:51]
动态 | 毕马威与安全公司Guardtime合作 利用区块链改进业务流程:据tokenpost报道，咨询巨头毕马威与软件安全公司Guardtime建立了合作伙伴关系，利用区块链技术建立透明，可追溯和安全的业务流程。[2019/2/21]
动态 | 新加坡IT安全公司与交易所合作防止加密货币被盗:6月26日，总部位于新加坡的IT安全公司提供了一种基于区块链的解决方案，以保护用户个人密码在交易所上使用时被盗。他们与交易所签的Sentinel协议允许安全专家在其区块链平台上收集，共享和分析全面的数据。[2018/6/26]
FTT今日一路从21.755美金一路下跌至最低14.919镁,但下午1：30,推特知名交易员Hsaka发现有人神秘人士放置价值1.5亿美元买单至FTT于14美元后,FTT开始出现触底回涨21%.
1900/1/1 0:00:00在美国10月消费者物价指数将在周四出炉之际,再加上FTX暴雷FUD风波越演越烈,比特币今日一举跌破2万美元大关.
1900/1/1 0:00:0011月7日消息,据韩联社报道,韩国央行宣布,从2021年8月开始的10个月时间里,分两个阶段依次进行的CBDC模拟实验研究工作已经完成.
1900/1/1 0:00:00跌破22美元可能意味着FTT的跌幅更大。公众号：财圈小风所有平台均为,由于平台限制,图片未能展现出来,大家可以到公众平台阅读此文本周,加密投资者将注意到两个重大的宏观事件：11月8日的中期选举和.
1900/1/1 0:00:00瑞银全球财富管理首席投资官MarkHaefele：市场更关心利率的最终水平,而不是美联储收紧政策的步伐,这是正确的,股市不具备持续上涨的条件.
1900/1/1 0:00:00模因的本质是什么？根据古代教义,事物的本质定义了该事物是什么。但模因究竟是什么呢？这看似是个小问题：每个人都知道,模因仅仅是梗图,通过复制再创来传播,起到娱乐大众的效果.
1900/1/1 0:00:00
火星链