[安全公司：NFT项目方 Akutar项目存在两个漏洞，导致项目方3400 万美元被永久锁定]金色财经消息，4月23日消息，BlockSec发推表示，经过分析后发现，该项目存在两个漏洞。第一个漏洞是在ProcessRefunds的时候，攻击者可以利用恶意合约对项目进行拒绝服务，所有用户的退款都会被拒绝。幸运的是这个漏洞没有被利用。第二个漏洞是在项目方取款的时候，由于一个变量名写错，导致项目方取款的条件永远不会满足，而该合约是不可以升级合约，因此项目方价值3400万美金的资金被永远锁定。
区块链网络安全公司Unbound Tech推出企业无密码登录解决方案:区块链网络安全公司Unbound Tech 6月17日宣布推出新的身份解决方案，该系统旨在取代由硬件或软件驱动的一次性密码和标准密码，通过去中心化密钥管理系统消除企业对传统身份验证方法的依赖。此外，该系统还可用于访问区块链钱包。（Cointelegraph）[2020/6/18]
安全公司：警惕针对数字货币交易所用户的鱼叉式钓鱼攻击:近日，慢雾安全团队收到情报，有专业黑产团队针对交易所用户进行大规模邮件批量撒网钓鱼攻击。慢雾安全团队分析发现，攻击者针对macOS/Windows系统都给出了下载链接，执行文件后会有一系列恶意操作，如上传本地系统用户信息、窃取Electrum钱包中的敏感信息等。
针对这类钓鱼攻击，慢雾安全团队建议：1）认清官方邮箱后缀；2）谨慎对待未知来源邮件里的链接与附件；3）怀疑一切以“升级”、“账号异常”等理由的邮件；4）对于需要处理但可疑的邮件内容，需及时咨询专业人员。详情见原文链接。[2020/6/10]
动态 | 安全公司：FarmEOS 被攻击手法分析:据慢雾安全团队分析，此次攻击者和上次的是同一人，flo******now 与上次 sil******day 均为该黑客的账号，两次的攻击手法也相同，具体为：向 FarmEOS 下注后，并在攻击合约接收到 transfer 通知时，发起大量 defer 交易，使 FarmEOS 后续的开奖动作被延后，即“交易排挤攻击”。慢雾安全团队在此再次建议所有的项目方和开发者不要在随机数算法内加入时间种子，防止被恶意攻击。[2019/1/15]
郑重声明： 安全公司：NFT项目方 Akutar项目存在两个漏洞，导致项目方3400 万美元被永久锁定版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。