安全公司：MooCakeCTX項目黑客獲利約143921美元

11月7日消息，MooCakeCTX遭到攻擊，截至寫稿時為止，黑客獲利約143921美元。

經Fairyproof初步分析，發現疑似原因為該合約在用戶質押前（depositAll函數）未結算獎勵進行復投（未調用`earn`函數），這會導致用戶在質押后就馬上能獲取以前的質押分紅。攻擊者在同一個區塊內使用閃電貸借出 50000個cake代幣后，連續兩次進行質押，然后再提取質押的cake代幣，歸還后獲利。攻擊地址為: 0x35700c4a7bd65048f01d6675f09d15771c0facd5 , Fairyproof正嚴密注意該地址的動向，并提醒類似的合約注意防范此類問題。

Starknet已集成加密安全公司Hypernative:6月13日消息，以太坊Layer2擴容解決方案Starknet已集成加密貨幣安全初創公司Hypernative，Hypernative對Starknet的支持將包括提供開箱即用的在線監控、漏洞檢測和自動事件響應，使建立在Starknet上的項目能夠檢測部署后的零日網絡攻擊、黑客攻擊和漏洞利用，此外還可以主動檢測涵蓋財務、治理、技術和社區等各種類別的其他主要實時風險。[2023/6/13 21:33:19]

聲音 | 安全公司：錢包助記詞遭破解 手機root權限成關鍵因素:針對近日有數字錢包被破解助記詞一事，北京鏈安安全專家c00lman分析，視頻中的攻擊者采用了一臺越獄手機，利用root權限，打開了存在該錢包私有目錄下的配置文件preferences.xml，讀取加密后的助記符字段seedPhraseEntropy。而后攻擊者通過逆向手段，還原了加密算法，對加密后的助記符數據進行解密，還原了助記符。

但是這段攻擊視頻有個前提，攻擊者需要獲取root權限，這在大部分攻擊場景下是不具備的。事實上，該錢包已經對助記符進行了加密存儲，只是攻擊者逆向出了加密算法。對于這類問題，更關鍵的是相關應用廠商采用安全公司專業的root安全性檢查方案，在用戶手機系統被破解時及時提醒用戶。

對此，北京鏈安建議：相關錢包應用加強對手機環境進行root權限檢查，而各位用戶也應該避免在越獄手機上使用錢包、交易所App。[2018/11/22]

動態 | 區塊鏈安全公司將在數周內支持DASH和XLM:據livebitcoinnews消息，區塊鏈安全公司BitGo將在接下來的幾個星期之內支持Dash（DASH）和Stellar（XLM）。BitGo首席執行官Mike Belshe表示，這兩種加密貨幣都在支付行業提供了先進的技術，因此預計商家和零售商的整體采用將會增加。到目前為止，BitGo支持85種不同的貨幣和資產，其中包括比特幣、以太坊、萊特幣等。[2018/10/7]