安全公司Dedaub因披露Uniswap重入漏洞獲得4萬美元漏洞賞金

1月3日消息，安全公司 Dedaub 團隊宣布獲得 Uniswap Labs 的 4 萬枚 USDC 安全漏洞賞金，因為其披露 Uniswap 的一個嚴重漏洞，該漏洞有重入并耗盡用戶的資金的可能性。不過，Uniswap 團隊已解決該漏洞并在所有鏈上重新部署了 Universal Router 智能合約，資金是安全的。

Uniswap 在 2022 年 11 月份發布通用路由器Universal Router智能合約，可將 ERC20 和 NFT 兌換統一到一個交換路由器中，用戶可以執行異構操作，例如，在一筆交易中交換多個 Token 和 NFT。

Dedaub 表示，該路由器為各種 Token 操作嵌入了腳本語言，此類命令可能包括向第三方（可能不受信任的）接收人的傳輸。如果在傳輸過程中的任何時候調用第三方代碼，該代碼可以重新進入 UniversalRouter 并在合約中臨時認領任何 Token。Dedaub 建議 Uniswap 為新路由器的核心執行添加一個重入鎖，并重新部署。

安全公司：被盜的BAYC#6396在Blur上以67.99ETH的價格售出:金色財經報道，PeckShield Alert發推表示，被盜的BAYC#6396在Blur上以67.99ETH的價格售出。[2023/2/23 12:24:20]

區塊鏈安全公司Certik：Ocean Protocol的V3合約已通過審計:區塊鏈安全公司Certik發推表示，Ocean Protocol的V3合約已通過審計。[2020/11/3 11:33:59]

360借殼成功A股上市，周鴻祎表示將依托AI、區塊鏈等技術成為世界大安全公司:江南嘉捷正式更名為三六零安全科技股份有限公司（證券簡稱“三六零”，又稱360，601360），三六零在上海證券交易所敲鑼上市。這標志著經過歷時三年的運作，360成功回歸A股。談到未來的發展，周鴻祎表示，當今社會網絡安全進入了大安全時代，網絡安全不僅僅是解決手機和電腦安全的問題，而是涉及國家安全、國防安全、社會安全、基礎設施安全、城市安全以至于人身安全。360秉承安全第一的宗旨，將以大安全為核心，依靠人工智能、大數據、云計算、區塊鏈、物聯網等技術，希望不僅是全世界最大的網絡安全公司，也希望成為中國乃至全世界最大的大安全公司，在安全的各個方面為國家、社會、股民提供好的產品和服務。[2018/2/28]