Hexens
订阅后,此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 3 篇相关快讯
Hexens 披露 Aptos 已修复漏洞,可影响跨链桥及稳定币等基础设施据 CoinDesk 报道,安全公司 Hexens 的白帽黑客发现 Aptos 区块链曾存在一个漏洞,该漏洞已被修复。该漏洞若被恶意利用,可能导致最高 700 亿美元的数字资产面临系统性风险,其中包括稳定币和跨链桥。2 月下旬,Hexens 研究人员向 Aptos 开发团队报告了 Move 虚拟机(用于处理链上智能合约的执行环境)中的一个严重漏洞。其指出这是一个「过期缓存漏洞」,会导致类型混淆漏洞,即软件可能被欺骗,将一种链上资源误认为是另一种。研究人员在真实网络环境下模拟了该攻击,成功率超过 90%。他们使用一套配置完善的服务器(仅需 3000 美元)模拟了约三分之一的验证者网络,而且攻击无需内部人员访问权限或特殊权限。Aptos 团队在漏洞被发现后立即进行了修复,没有造成任何资金损失。快讯Polygon 公布 Polygon zkEVM 审计结果:发现 16 个问题,目前均已修复Polygon 公布由安全团队 Hexens 对 Polygon zkEVM 进行的审计结果,在 Polygon zkEVM 的文档中发现了 9 个漏洞,严重程度从严重到低不等,还有 7 个与信息差相关的额外建议。当前所有 16 个问题均已修复。在 Hexens 的审计中总共发现了四个关键漏洞,一个依赖于对使 Polygon zkEVM 审查具有抵抗力的机制的利用,另一个可利用 ERC-777 代币的扩展特性对桥接智能合约发起重入攻击。其他两个严重漏洞依赖于对丢失的二进制约束的操纵:一个在存储状态机中,一个在 ROM 中。除 Hexens 之外,另一安全团队 Spearbit 也对 Polygon zkEVM 智能合约进行了并行审计。 Polygon Hermez 团队也在进行了自己的内部审计。上周,Spearbit 开始了另一项审计,重点是 ZK 电路和密码学。快讯区块链安全公司 Hexens 完成 420 万美元融资据 NEWSBTC 报道,区块链安全公司 Hexens 完成 420 万美元种子轮融资,IOSG Ventures 领投,参投方包括 Delta Blockchain Fund、ChapterOne VC、Hash Capital、ImToken Ventures、Tenzor Capital,以及来自 Polygon 等项目的天使投资者人。本轮融资将用于扩大产品范围。Hexens 当前的审计范围包括了基础设施审计、零知识证明等新型密码学、DeFi、NFT 等。快讯


