安全公司Dedaub因披露Uniswap重入漏洞獲得4萬美元漏洞賞金

1月3日消息，安全公司 Dedaub 團隊宣布獲得 Uniswap Labs 的 4 萬枚 USDC 安全漏洞賞金，因為其披露 Uniswap 的一個嚴重漏洞，該漏洞有重入并耗盡用戶的資金的可能性。不過，Uniswap 團隊已解決該漏洞并在所有鏈上重新部署了 Universal Router 智能合約，資金是安全的。

Uniswap 在 2022 年 11 月份發布通用路由器Universal Router智能合約，可將 ERC20 和 NFT 兌換統一到一個交換路由器中，用戶可以執行異構操作，例如，在一筆交易中交換多個 Token 和 NFT。

Dedaub 表示，該路由器為各種 Token 操作嵌入了腳本語言，此類命令可能包括向第三方（可能不受信任的）接收人的傳輸。如果在傳輸過程中的任何時候調用第三方代碼，該代碼可以重新進入 UniversalRouter 并在合約中臨時認領任何 Token。Dedaub 建議 Uniswap 為新路由器的核心執行添加一個重入鎖，并重新部署。

其它快訊：

區塊鏈安全公司GK8將為Stellar網絡提供托管和代幣化服務:金色財經報道，區塊鏈安全公司GK8宣布與Stellar建立托管伙伴關系，將為Stellar Lumen網絡提供托管和代幣化服務。通過與Stellar集成，GK8的客戶可以在托管環境中訪問XLM投資。GK8表示，其基礎設施消除了網絡攻擊的風險，同時還提供了可擴展的高頻交易。[9/7/2021 6:14:22 PM]

安全公司：Upbit被盜ETH開始大規模轉至交易所:從昨日早上8點左右開始，Upbit被盜ETH開始出現大規模異動，之前被標記地址中的資金開始進行統一有序的拆散轉移，轉移的資金又匯聚至多個不同的地址，經過幾輪的轉移混淆操作之后，黑客開始將進入下一階段，通過多個中間地址將資金轉移至多個交易所的多個充幣地址，開始大規模地嘗試銷贓，截止目前，銷贓還在持續。經過成都鏈安安全人員粗略統計，已經進入交易所的資金有數萬ETH。

涉及到的主要中轉地址：

0xcfF3C62215BC7Bb1F5abfCEb8A0AE13dF993B6ec將匯聚的8632.129466ETH再分散轉移至中間地址或者交易所充幣地址。

0x34c94ed40af27472feff13d2079cd50540e4416e將匯聚的7499.978496ETH分散轉入多個BYEX交易所充幣地址。

0x2C40ce8D12dB859C3197BCe60fB128e5fceaD9E6為上一層地址，轉入各大交易所充幣地址的同時，也向上述兩個地址補充資金。[5/14/2020 12:00:00 AM]

動態 | IDEX與網絡安全公司合作推行防釣魚應用解決方案:據BitcoinExchangeGuide報道，IDEX宣布與Phish Fort合作，后者將為IDEX提供一種專用于高風險金融行業的防御解決方案，從而能夠回溯、檢測并刪除存在潛在威脅的釣魚應用程序、網站、聊天機器人等，以防止釣魚攻擊。[8/29/2018 12:00:00 AM]