BlockSec：fuse鏈上Voltage Finance借貸平臺被攻擊，約400萬美元被盜

3月31日消息，BlockSec告警系統于31日下午1.50點檢測到fuse鏈上的Voltage Finance借貸平臺被攻擊，約400萬美元被盜。

區塊鏈安全平臺Ironblocks推出面向DeFi協議的威脅檢測平臺:3月16日消息，區塊鏈安全平臺Ironblocks于周三推出一款安全產品，首席執行官Or Dadosh表示，這款產品可以幫助基于智能合約的金融程序在遭受損失之前獲得幫助。這是一個威脅檢測平臺，可以插入到DeFi協議中，以監視和標記任何可疑的資產轉移。

此前2月消息，Ironblocks完成700萬美元融資。（CoinDesk）[2023/3/16 13:07:24]

BlockSec：以太坊分叉因Geth舊版本在處理預編譯合約調用時未考慮異常值的處理:BlockSec團隊發文稱，北京時間2021年8月27日20點50分左右（區塊高度13107518），以太坊突然出現分叉。BlockSec通過分析Geth的代碼版本修改和這筆造成分叉的交易（0x1cb6fb36633d270edefc04d048145b4298e67b8aa82a9e5ec4aa1435dd770ce4）厘清了以太坊分叉的根本原因：Geth舊版本在處理預編譯合約調用時，并未考慮特殊情況（corner case）下參數值的處理，從而引發重疊拷貝（overlapping copy），導致返回值異常。該漏洞（CVE-2021-39137）已提交Geth官方，目前尚未披露細節，但攻擊者已經利用漏洞實施了攻擊。

BlockSec總結稱，通過對整個攻擊流程的梳理和Geth源代碼的分析，BlockSec認為根本原因在于Geth舊版本在處理預編譯合約的調用時并未考慮異常值的處理，導致攻擊者利用該漏洞實施了重疊拷貝，影響了返回值，最終導致分叉的出現。由于Geth是BSC、HECO、Polygon等公鏈的基礎，因此該漏洞影響范圍甚廣。目前各公鏈也先后推出了升級和補丁，BlockSec也呼吁各相關節點盡早升級打上補丁，以確保基礎設施的安全。[2021/8/28 22:42:41]

Baillie Gifford向加密錢包提供商Blockchain.com投資1億美元:加密錢包提供商Blockchain.com宣布，英國資產管理公司Baillie Gifford為該公司C輪融資投資了約1億美元。 該輪融資于上個月完成，但Blockchain.com的CEO兼聯合創始人Peter Smith最近才宣布這一消息，并稱這是該公司迄今為止收到最大的一筆投資。（Cryptonews）[2021/4/21 20:43:45]