La firma de investigación de seguridad Trail of bits completó una auditoría independiente del contrato inteligente de LooksRare

Noticias oficiales, la compañía de investigación de seguridad Trail of bits completó la auditoría independiente del contrato inteligente LooksRare y no encontró ningún posible daño al contrato inteligente, pérdida de fondos o comportamiento inesperado Defecto mayor.

Otras noticias:

Investigador de seguridad de Polygon: los piratas informáticos pueden completar el programa de firmas múltiples al invadir el servidor de billetera caliente de Horizon Bridge: el 24 de junio, el investigador de seguridad de Polygon, Mudit Gupta, dijo en Twitter que Horizon Bridge tiene 5 firmas múltiples y solo se necesitan 2 para transferir fondos. . Los piratas informáticos pueden completar el procedimiento de firmas múltiples al invadir el servidor de billetera activa que utiliza Horizon Bridge para monitorear y procesar transacciones legítimas de Bridge.

Además, Gupta también sugirió que la violación del servidor podría ser un compromiso de clave SSH o ingeniería social, de la misma manera que Ronin fue pirateado. [2022/6/24 1:29:16]

El Comité de Estandarización de Seguridad de la Información publicó 58 proyectos de estándares de seguridad de redes nacionales, incluida la investigación de seguridad de moneda digital: Recientemente, el Comité Técnico de Estandarización de Seguridad de la Información Nacional emitió el "Aviso sobre el Proyecto de Estándares de Seguridad de Redes 2021". El aviso muestra que, de acuerdo con las disposiciones pertinentes de los "Procedimientos de trabajo de revisión y estandarización del Comité Técnico de Normalización de Seguridad de la Información Nacional", se ha completado el trabajo de aprobación del proyecto de norma de seguridad de red de 2021. La lista de proyectos muestra que se formularon 12 estándares, se revisaron 17 estándares y se estudiaron 29 estándares, que involucran protección de información personal, seguridad de datos, seguridad de moneda digital, seguridad de reconocimiento facial, etc. Entre ellos, el Instituto de Investigación de Moneda Digital del Banco Popular de China, el Instituto de Investigación de Tecnología Financiera del Banco Popular de China (Instituto de Investigación de Tecnología Financiera de Shenzhen) y Yangtze River Delta Financial Technology Co., Ltd. participaron en la investigación. proyecto de "Investigación estándar y de riesgo de seguridad de moneda digital". (Red de pago móvil) [2021/9/1 22:52:00]

Investigadores de seguridad: Ransomware "CovidLock" utiliza el nuevo pánico del virus de la corona para extorsionar a Bitcoin: Golden Financial News, el investigador de amenazas de seguridad cibernética DomainTools ha confirmado un sitio web llamado coronavirusapp. El sitio web facilita la instalación de un nuevo ransomware llamado "CovidLock". El sitio solicita a sus visitantes que instalen una aplicación de Android que, según dice, puede rastrear la propagación del coronavirus, alegando que usa imágenes de mapas de calor para notificar a los usuarios cuando una persona infectada con coronavirus está cerca. Aunque el sitio web muestra certificaciones de la Organización Mundial de la Salud y los Centros para el Control y la Prevención de Enfermedades de EE. UU., es un conducto para el ransomware "CovidLock", que lanza ataques de bloqueo de pantalla a usuarios desprevenidos. Una vez instalado, CovidLock cambia la pantalla de bloqueo de un dispositivo infectado y le pide al usuario que pague $ 100 en BTC a cambio de un código de acceso que desbloquea la pantalla y le devuelve el control al usuario. Si la víctima no paga el rescate dentro de las 48 horas, CovidLock amenaza con eliminar todos los archivos almacenados en el teléfono, incluidos contactos, imágenes y videos. DomainTools afirma haber realizado ingeniería inversa de la clave de descifrado para CovidLock, y agrega que la lanzarán públicamente. (Cointelegraph) [2020/3/15],