安全公司 Dedaub 發現 Solidity 編譯器存在漏洞，多數已部署合約中的死代碼極大增加 Gas 費成本

Author：

Block

Time：2023/2/11 12:00:31

2月11日消息，安全公司 Dedaub 團隊發現以太坊編程語言 Solidity 編譯器存在漏洞，導致已部署的合約字節碼中包括死代碼（dead code），致使部署和操作智能合約時極大地增加了 Gas 費成本。Dedaub 表示，團隊在評估開源二進制分流器 Gigahorse 時發現了這個錯誤。當庫方法只被合約的構造器調用時，該漏洞就會出現。

通過 Gigahorse 分析，Dedaub 發現至少 35% 合約上存在一些死代碼，其中 33% 占據其運行的大部分字節碼。這些結果以 NFT 代理為主導，但其他代理合約也有同樣問題。對于大型合約，該問題可以被忽略，但大多數已部署的合約都是小型合約。Dedain 團隊在去年 11 月就已經發現了這個錯誤，并提醒 Solidity 團隊確認該問題。

安全公司：黑客正在對MetaMask等主流錢包進行“模態網絡釣魚”攻擊:金色財經報道，安全公司CertiK在社交媒體披露，黑客正在對MetaMask等主流錢包進行“模態網絡釣魚”攻擊，通過將網絡釣魚消息發送到被識別為合法去中心化應用程序 (dApp) 的移動錢包控制非托管錢包的“模態窗口”，以引誘其所有者批準錯誤的交易，用戶可能會認為他或她正在通過MetaMask錢包批準“安全更新”。 CertiK團隊提醒并強調，用戶應該對每一個未知的交易請求都非常謹慎，甚至持懷疑態度——即使是那些被標記為安全升級的請求。[2023/4/14 14:03:02]

安全公司：編程語言Ruby中有700多個庫包含惡意的比特幣盜竊軟件:周四，網絡安全公司ReversingLabs在博客文章中披露，在流行的編程語言Ruby中，有700多個庫包含惡意的比特幣盜竊軟件。（decrypt）[2020/4/19]

動態 | 數據安全公司宣布正式進入Ripple XRP Ledger生態系統唯一節點列表:據消息報道，數據安全和隱私公司Data443昨日宣布，它們已正式添加到Ripple（XRP） Ledger生態系統的唯一節點列表（UNL）中。UNL是10個組織的列表，這些組織被給予驗證節點以獲得有關XRP Ledger中的可靠信息。[2018/9/7]

Ripple承諾將提供100萬美元XRP支持土耳其和敘利亞地震救援活動

2月15日消息,Ripple發推稱,承諾將提供100萬美元的XRP支持在土耳其和敘利亞提供地震救援的非政府組織.

Block Chain：2023/2/15 12:08:07

NARS與Boss Beauties合作推出ODENTITY NFT系列

金色財經報道,美容品牌NARS Cosmetics與女性創立的web3 Boss Beauties合作宣布推出“ODENTITY”,這是一個新的NFT 項目,靈感來自其 Orgasm 彩妝系列.

Block Chain：2023/2/13 12:02:39

ARK基金2022年12月7日至今累計減持936430份灰度GBTC

金色財經報道,ARK基金持倉數據顯示,2022年12月7日至今,ARK基金累計減持936430份灰度GBTC。按當前價計算,價值近1千萬美元。截止周五收盤,GBTC收盤報10.67美元.

Block Chain：2023/2/12 12:01:25

“Fracture NFT免費鑄造啟動”為不實消息

2月11日消息,經核實,今日早些時候網傳的“Cool Cats宣布Fracture NFT免費鑄造已啟動”為不實消息,信源為同名假冒藍V認證賬號,請用戶提高警惕,切勿點擊相關鏈接.

Block Chain：2023/2/11 12:00:51