安全公司Zellic發現WETH中一個輕微且無害的錯誤

11月19日消息，安全公司Zellic研究發現了WETH中一個輕微且無害的錯誤，由于不考慮SELFDESTRUCT/coinbase eth傳輸，通過SELFDESTRUCT（自毀）函數將ETH注入WETH合約中，會增加合約中的ETH余額，但不會鑄造任何新Token，使得WETH合約中totalSupply函數變量不同步，即WETH Token的總量是小于或等于WETH中的原生ETH余額。

目前在整個以太坊主網上，WETH已參與超過1.25億筆交易，有超過7%的以太坊交易涉及WETH；此外，在過去一年中，在4.2億次以太坊交易中，其中的11.5%涉及WETH。

安全公司：DeFi借貸協議Cream Finance攻擊者轉移約300萬美元:據成都鏈安鏈必追平臺監測顯示，Cream Finance的攻擊者將 3022735.901 DAI （價值約302萬美元）通過Curve Finance兌換為134.225renBTC，再將134.225 renBTC轉移至bc1qxn95s5c3q8y7q3w3gzgy0v74q05vvmvmsn8g8s地址，成都鏈安安全團隊將持續對新地址的資金進行分析和追蹤。據悉，2021年10月，DeFi抵押借貸協議Cream Finance遭遇閃電貸攻擊，損失1.3億美元。[2022/7/19 2:23:54]

安全公司Least Authority披露Atomic Wallet存在安全漏洞，警告用戶注意風險:2月10日消息，安全審計公司Least Authority發布報告稱，加密錢包Atomic Wallet存在安全漏洞，提醒其用戶注意使用風險。

Least Authority于2021年初首次受聘檢查Atomic的系統設計及其相應的核心、桌面和移動編碼實現。該報告于2021年4月提交給Atomic，得出的結論是存在使用戶面臨“重大風險”的漏洞和不足。 Atomic在2021年11月發送一份回復，指出了他們的更新和改進。然而，在檢查Atomic的修復提交后，Least發現大量問題和建議仍未解決。

根據審計準則和披露政策，現在Least Authority正式向用戶發布警告，以警示風險。（CoinDesk）[2022/2/11 9:43:55]

動態 | 安全公司：InnfiRAT惡意軟件潛伏在機器中竊取加密貨幣錢包數據:研究人員記錄了一種新特洛伊木馬程序的出現，該木馬程序專門竊取與加密貨幣相關的數據。InnfiRAT惡意軟件包括許多標準的特洛伊木馬功能，但會專門潛伏在受感染的系統中尋找加密錢包憑證。新木馬還將從打開的瀏覽器會話中獲取信息。網絡安全公司zScaler周四表示，用.NET編寫的InnfiRAT很可能通過包含惡意附件或隱藏下載的網絡釣魚電子郵件傳播。 （ZDNet）[2019/9/14]