[安全公司：Poly Network被攻击的根本原因或为四分之三的管理员私钥被盗]7月3日消息，安全公司Dedaub在博客文章中表示，跨链互操作协议Poly Network被攻击的根本原因不是智能合约上的逻辑错误，而最有可能的是，四分之三的Poly Network管理员的私钥被盗或被滥用。
Dedaub还提到，Poly Network花了7个小时才对此次攻击做出反应，同时攻击者在多个链上精心策划了几笔交易来利用这一点。目前为止还没有明确的证据表明私钥被盗，它可能是一个Rug Pull，也可能是在四分之三的管理员上运行的链外软件受到损害。如果Poly Network开发人员确实确认攻击与受损的签名密钥有关，那么这就会让人质疑控制如此多资金的中心化跨链桥的适用性，这次攻击还表明Poly Network团队对底层桥的监控并不完美。
网络安全公司Irius Risk完成2870万美元B轮融资，将拓展Web3及区块链安全业务:10月5日消息，网络安全初创公司Irius Risk宣布完成2870万美元B轮融资，本轮融资由Paladin Capital领投，360 Capital、Inveready、Swanlaab Venture Factory参投。Irius Risk开发的安全平台能帮助企业识别软件和系统设计中的潜在威胁并提出对策，从而提升产品安全性。
在新资金支持下，Irius Risk希望将其业务拓展至Web3及区块链领域领域，其创始人De Vries表示，网络安全的下一个潜在增长领域将是Web3和区块链技术，虽然这是一个仍处于初级阶段的行业，但预计监管和消费者对更高安全性的需求将迫使更多Web3开发者在创建产品过程中建立威胁模型。（Sifted）[2022/10/5 18:40:08]
安全公司：SushiSwap仿盘YUNO与KIMCHI智能合约漏洞或存安全隐患:CertiK安全研究团队发现Sushiswap仿盘的两个项目YUNo Finance（YUNO）与KIMCHI.finance（KIMCHI），其智能合约均存在漏洞。如果利用该漏洞，智能合约拥有者可以无限制地增发项目对应的代币数目，导致项目金融进度通胀并最终崩溃。为了确保无限增发漏洞不会被触发，对于Yuno和Kimichi两个项目的智能合约拥有者必须由外部进行限制。当前已经实施的限制条件与Sushiswap项目一致，即对任何由智能合约拥有者进行的智能合约操作，均有48小时的延迟。任何来自智能合约拥有者的操作都会被所有投资者观察到，并有48小时进行应对操作。[2020/9/2]
动态 | 区块链安全公司CipherTrace推出加密货币反解决方案:据eweek消息，区块链安全公司CipherTrace利用其数据分析技术和多数据源开发出加密货币反合规解决方案，旨在帮助金融服务机构检测并限制加密货币相关的活动。[2018/7/6]
郑重声明： 安全公司：Poly Network被攻击的根本原因或为四分之三的管理员私钥被盗版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。