安全公司：MooCakeCTX項目黑客獲利約143921美元

11月7日消息，MooCakeCTX遭到攻擊，截至寫稿時為止，黑客獲利約143921美元。

經Fairyproof初步分析，發現疑似原因為該合約在用戶質押前（depositAll函數）未結算獎勵進行復投（未調用`earn`函數），這會導致用戶在質押后就馬上能獲取以前的質押分紅。攻擊者在同一個區塊內使用閃電貸借出 50000個cake代幣后，連續兩次進行質押，然后再提取質押的cake代幣，歸還后獲利。攻擊地址為: 0x35700c4a7bd65048f01d6675f09d15771c0facd5 , Fairyproof正嚴密注意該地址的動向，并提醒類似的合約注意防范此類問題。

安全公司Dedaub建議利用Verkle樹降低gas費用遭Curve Finance反對:金色財經報道，安全公司Dedaub在社交媒體發文建議以太坊應該使用更具優勢的Verkle樹來降低gas費用，與Merkle-Patricia不同，Verkle樹可以啟用加密安全輕客戶端，并且能夠支持“狀態見證”最小化數據傳輸，如果狀態訪問成本被充分計量且對應于“狀態見證”的大小，無狀態客戶端網絡就不會受到DoS攻擊。對此，DeFi協議Curve Finance認為該建議“絕對有害”且會“殺死主網上的DeFi”，并表示希望進一步溝通以探索其他解決方案。[2023/2/26 12:30:16]

區塊鏈網絡安全公司Arkhivist獲得融資，很快將公布產品和代幣細節:據官方消息，專注于DeFi、區塊鏈和加密貨幣的網絡安全公司Arkhivist宣布獲得融資，由DeFi Alliance和IOSG的Xinshu Dong領投。Arkhivist很快將公布產品和代幣細節。[2021/6/27 0:09:18]

聲音 | 安全公司：犯罪分子利用谷歌Nest攝像頭進行勒索，并索要比特幣贖金:據Computer Weekly報道，在最新的性勒索犯罪活動中，犯罪分子將目標對準了谷歌Nest家庭安全攝像頭的所有者們。電子郵件安全公司Mimecast表示，本月早些時候，該活動主要針對美國的個人。Mimecast數據科學監督部門的負責人Kiri Addison表示，這次的勒索行動不同尋常，因為犯罪分子使用了一種更復雜的方法來隱藏詐騙郵件的來源，從而進一步隱藏他們的身份。犯罪分子聲稱掌握了受害者的敏感視頻，并威脅稱，除非受害者支付贖金（通常是比特幣），否則將公布這些資料。（TNW）[2020/1/15]