安全公司Quantstamp推出DeFi閃電貸漏洞檢測工具

金色財經報道，區塊鏈安全和審計公司Quantstamp推出檢測DeFi閃電貸漏洞的工具，旨在幫助在智能合約中識別潛在的閃電貸攻擊。根據一份聲明，該工具會自動掃描協議軟件代碼中可能被閃電貸攻擊利用的漏洞。該工具不僅限于分析一份特定合約或屬于單個客戶的合約。

Quantstamp補充說，審計員（檢查代碼是否存在安全缺陷的人）可以使用該工具來分析集成DeFi協議的各種合約。然而，雖然該工具的搜索過程是自動化的，但它確實需要一些手動干預來進行特定于協議的調整，并且不能保證檢測到所有漏洞。

動態 | 安全公司：NSABuffMiner挖礦木馬霸占校園服務器 已非法獲利115萬元:近日，騰訊智慧安全御見威脅情報中心接到用戶反饋，稱學校內網水卡管理服務器頻繁出現崩潰情況。經檢測發現，該學校內網水卡管理服務器遭rundllhost.exe挖礦木馬入侵，屬于NSASrvanyMiner挖礦木馬的變種，利用NSA武器工具在內網攻擊傳播。由于該服務器存在未修復的ms17-010漏洞，因此受到攻擊被利用挖礦。截至目前，NSABuffMiner挖礦木馬已挖礦獲得門羅幣1217個，非法獲利高達115萬元人民幣。[2018/9/25]

聲音 | 安全公司PeckShield：Fomo3D游戲存在“薅羊毛”安全漏洞:近日，備受關注的Fomo3D游戲團隊核心成員聲稱，發現了一個足以毀滅以太坊的“核武器”級別漏洞。以太坊基金會開發團隊負責人之一Péter Szilágyi在Twitter回復這只是一種符合規范的實現，并非Fomo3D開發者所聲稱的EVM缺陷；是Fomo3D對該特性的誤用導致合約的空投機制出現一個可被“薅羊毛”的安全漏洞。

PeckShield安全研究人員已經確認了該漏洞的存在。具體而言：Fomo3D游戲存在一個隨機性的空投機制，用戶有較小概率獲得官方的空投獎勵。攻擊者可通過一定的技術手段提高事件的發生概率，進而通過操作獲得空投。目前，影響范圍已經從Fomo3D擴散至多個具有相似源代碼的同類游戲，提醒廣大用戶和開發者警惕此種攻擊行為。[2018/7/24]

俄羅斯安全公司總裁認為 比特幣的出現是美國情報機構為行動注資的產物:據俄羅斯衛星網報道，“卡巴斯基實驗室”聯合創始人和俄羅斯安全公司（InfoWatch）總裁娜塔莉婭·卡斯別爾斯卡婭稱，美國情報機構創造比特幣是為了自己在全世界的行動注資。按卡斯別爾斯卡婭的說法，比特幣就是“美元2.0（虛擬貨幣）”。而其化名中本聰（Satoshi Nakamoto）的創始人實際上是一群美國加密系統的開發者。[2018/1/22]