Halborn
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 17 篇相关快讯
Neutral Trade 更新：Neutral Strategy 策略金库完全安全，未受任何损失Solana 生态量化策略分享平台 Neutral Trade 发推表示，因 Drift 攻击事件对平台及用户造成影响，目前团队正等待 Drift 进一步调查结果。更新如下：所有「Drift Architecture」金库已暂停并从首页下架，但用户仍可在投资组合页面查看相关仓位；首页现仅展示「Neutral Strategy」自有策略金库，该类金库运行正常且未受任何损失；「Neutral Strategy」金库已通过 Halborn、Offside Labs、Quantstamp 三家独立审计，并接入 FORDEFI 企业级安全方案；NT Earn 金库虽曾有 Drift 仓位配置，但在攻击发生时 Neutral 风险引擎自动检测异常并将资金提前撤出至 Jupiter Lend 和 Kamino，未产生任何损失。此外，其将继续推进安全升级，并考虑加入 Solana 基金会支持的 STRIDE 生态安全计划。Foresight News 此前消息，Neutral Trade 因 Drift 攻击事件损失约 367 万美元资金。快讯Halborn 安全报告：7 年内前 100 起 DeFi 黑客攻击损失 73.5 亿美元，80% 未经审计区块链安全公司 Halborn 发布了一份安全报告，该报告解析了 2016 年至 2023 年间发生的前 100 起 DeFi 黑客攻击事件，累计金额达 73.5 亿美元，其中大部分攻击发生在以太坊、BNB Chain 和 Polygon 上。智能合约利用、价格操纵和治理攻击在内的链上黑客攻击最为普遍，但私钥盗窃等链下攻击占攻击总数的 29%，占被盗资金的 34.6%。 Halborn 还警告说，大多数链上攻击发生在未经审计的协议上，只有 20% 的被黑客攻击协议是经过审计的。协议缺乏错误的输入验证或确实是智能合约被利用造成损失的主要原因。跨链桥仍然是不良行为者的关键攻击媒介，协议应在使用跨链桥发布之前「仔细审查代码」。快讯L1 公链 Core 推出 Core 开创者计划，为开发者提供超 30 万美元奖励支持比特币驱动的 Layer1 公链 Core（Core DAO）推出 Core 开创者计划，为 Web3 开发者提供超过 30 万美元的奖励支持，旨在让开发者专注于落实比特币生态去中心化应用。该计划同时提供 Google Cloud、Request Finance、CertiK 等常用工具和基础设施的奖励方案，包括 Hacken：开发者可以享受 Hacken 收费的 20% 折扣；Halborn：为其费率提供 5% 的折扣，确保开发者可以在有效率的情况下优先考虑安全性；Elixir：在 Core 链上的游戏开发者将在 Elixir 上获得为期一整年的免费托管；Request Finance：借助 Request Finance 的两个月免费服务，开发者可以简化 Core 链项目的财务流程；Google Cloud：Google Cloud 提供整套服务，包括申请审核过程更加快速、两年内最高 20 万美元的信用额度、增强型支持以及免费的 Google Workspace Business Plus（适用于新注册用户）；CertiK：CertiK 为有限项目提供 5000 美元的折扣；Questly：Questly 的注册用户可以享受两周的免费开发时间；TokenSoft：TokenSoft 提供合规检查的 10% 折扣、5000 美元的代币基金设立费用折扣，以及一年内 Tokensoft Awareness 的 10000 美元折扣。快讯Circle 推出 USDC 和 EURC v2.2 升级，可降低 Gas 成本Circle 宣布推出 USDC 和 EURC 的新 v2.2 升级，该升级可降低 Gas 成本、改进对帐户抽象的支持并增强 EVM 区块链的安全性。 Circle 表示，USDC 和 EURC 智能合约将有六项新变更，这些变更将通过每个受支持的 EVM 区块链的单一 v2.2 升级来实施。该升级完全向后兼容，不会对现有集成引入任何重大更改，并且不需要开发人员或用户采取任何操作。所有代码更改均经过领先的第三方区块链安全公司 Halborn 的审计。快讯Web3 安全公司 Shield 完成 210 万美元 Pre-Seed 轮融资Web3 安全公司 Shield 宣布完成 210 万美元 Pre-Seed 轮融资，投资方包括 Kraken Ventures、Eterna Capital、Alchemy、Moonpay、Bessemer Ventures DAO（Steel DAO）、Orange DAO、NGC Ventures、Wagmi Ventures、MH Ventures、Coinswitch、2Punks Capital、Lecca Ventures 和 Very Serious Ventures，参与本轮融资的还有天使投资人 Rob Behnke（加密安全审计公司 Halborn 首席执行官）、Peter Liebert（加利福尼亚州前首席信息安全官）、Vijay Maharajan（Bitscrunch 创始人）以及来自 Coinbase、Google、Microsoft 和 FireEye 的天使投资人。Shield 表示其还得到了 a16z 的 Crypto Startup School 加速器的资助，目前正在参与其中。Shield 旨在帮助组织采取全面的安全措施来防止加密漏洞利用，并提高用户对整个生态系统的信任。Shield 的威胁检测软件可以通过 API 直接集成到任何平台上，或者作为在线社区的安全机器人集成到 Discord 中。快讯安全公司 Halborn 发现影响狗狗币、莱特币、Zcash 等 280 多个网络的零日漏洞区块链安全公司 Halborn 发文表示，2022 年 3 月 Halborn 受聘评估 Dogecoin 开源代码库是否存在任何可能影响区块链安全的漏洞，在此评估期间 Halborn 发现了几个严重且可利用的漏洞，并已由 Dogecoin 团队修复。然而经过更广泛的审查后，Halborn 确定同样的漏洞影响了 280 多个其他网络，包括 Litecoin 和 Zcash，使超过 250 亿美元的数字资产面临风险，Halborn 将此漏洞代号定为 Rab13s。Rab13s 漏洞是在受影响网络的 P2P 消息传递机制中发现的，利用此漏洞，攻击者可以向各个节点发送精心制作的恶意共识消息，导致每个节点关闭并最终使网络面临 51% 攻击和其他严重问题等风险。RPC 服务中的第二个漏洞允许攻击者通过 RPC 请求使节点崩溃。然而成功的利用需要有效的凭据，这降低了整个网络面临风险的可能性，因为一些节点执行了停止命令。第三个漏洞允许攻击者在用户通过 RPC 运行节点的上下文中执行代码。但是这种利用的可能性较低，因为它需要有效的凭据才能执行攻击。Halborn 表示其已为 Rab13s 开发了一个漏洞利用工具包，其中包括带有可配置参数的概念证明，以演示对不同网络的攻击。所有必要的技术信息都已与确定的利益相关者共享，以帮助他们修复错误，并为社区和矿工发布必要的补丁。对于使用基于 UTXO 的节点（例如狗狗币）的项目，建议将所有节点升级到最新版本（1.14.6）。由于问题的严重性，Halborn 目前不会发布更多技术或漏洞利用细节。快讯Algorand 基金会：相关执法机构正在进行调查 MyAlgo 钱包攻击事件Algorand 基金会表示已聘请区块链安全公司 Halborn 进行调查 MyAlgo 钱包攻击事件，并聘请了 Chainalysis 来帮助追踪受影响钱包转账，如果涉案资金存入与 Chainalysis 数据集成的交易所将会被冻结。Algorand 基金会称，相关执法机构也正在进行调查，建议将 MyAlgo 钱包中资产转移至新创建的账户或硬件钱包中。此前链上数据分析师 ZachXBT 表示，2 月 19 日至 21 日 Algorand 生态钱包 MyAlgo 遭受攻击，Algorand 上可能有超过 920 万美元资产（1950 万枚 ALGO、350 万枚 USDC 等）被盗。3 月初，Algorand 首席技术官 John Alan Woods 发推称，此次 Algorand 钱包 MyAlgo 攻击事件影响约 25 个账户，但 Algorand 协议和 SDK 本身不存在潜在问题。对于仍在使用 MyAlgo 热钱包的用户，John Alan Woods 建议可以考虑使用其他第三方钱包作为预防措施。快讯FTX 现任 CEO：FTX 在 SBF 任职期间未加密存储私钥，导致「数亿美元」容易被盗窃或攻击据 The Block 报道，FTX 现任首席执行官 John Ray 在向美国众议院金融服务委员会准备的证词中表示，FTX 之前在 SBF 任职期间没有对加密钱包的私钥进行加密，导致「数亿美元」容易受到盗窃或其他恶意活动的攻击。新任首席执行官 John Ray III 表示自己已采取措施保护价值超过 10 亿美元的数字资产。 非托管钱包提供商 Casa 的首席执行官 Nick Neuman 称，FTX 存储未加密的私钥将允许任何具有内部系统访问权限的员工，或任何能够获得系统访问权限的外部参与者，都可以轻而易举的移动或窃取客户资金。根据安全公司 Halborn 和 PeckShield 的估计，在 11 月，属于 FTX 的交易钱包似乎被黑客入侵，估计损失价值 3 至 4 亿美元。快讯General Bytes 加密货币 ATM 网络遭到攻击区块链安全机构 Halborn 表示，General Bytes 加密货币 ATM 网络此前遭到黑客攻击，攻击者利用了 ATM 加密应用服务器（CAS）管理界面中的零日漏洞，在查找到端口 7777 或 443 上运行的公开 CAS 服务后，攻击者利用该漏洞获得对 ATM 的管理员访问权限并创建新的管理员帐户。之后，攻击者将自己的地址添加到「无效支付地址」设置中，发送到 General Bytes 比特币 ATM 的无效付款将被重定向到攻击者的帐户。快讯区块链安全机构 Halborn 推出区块链和智能合约安全虚拟机 ZIION区块链安全机构 Halborn 推出开源区块链和智能合约安全虚拟机 ZIION，包含超过 100 种区块链安全工具，包括协议工具、EVM 工具、Rust 工具等，开发者可基于该虚拟机在比特币、以太坊、Solana、Polkadot、Substrate 基础之上进行开发。快讯