CertiK：此前向Worldcoin報告的安全漏洞已得到修復

8月3日消息，區塊鏈安全公司CertiK在社交平臺表示，該公司在 5 月 29 日向 Worldcoin 的安全團隊報告了一個可能允許攻擊者通過繞過驗證過程成為 Orb 運營商的安全漏洞。通過這個安全漏洞，惡意攻擊者可以繞過Worldcoin運營商接受過程的驗證和嚴格的參與條件。這意味著它不需要是一家公司，也不需要進行適當的身份驗證或接受審查面試。

在正常情況下，只有通過 Worldcoin 嚴格的身份驗證過程的合法企業才能運行收集用戶虹膜信息的 Orb 操作。Worldcoin 的安全團隊確認了這個安全漏洞，并迅速發布了修復。CertiK 已經驗證并確認該修復已經緩解了威脅。

CertiK：YogaPetz項目Discord服務器已被入侵:金色財經消息，據CertiK監測，YogaPetz項目Discord服務器已被入侵。在團隊確認他們已經恢復服務器的控制權之前，請勿點擊任何鏈接。[2023/4/1 13:38:55]

NEAR將于本月啟動夜影協議第一階段并引入Chunk-Only Producers:9月9日消息，NEAR宣布將于本月啟動夜影協議第一階段并引入Chunk-Only Producers，Chunk-Only Producers僅負責在一個分片中生成區塊。NEAR計劃引入250至400名Chunk-Only Producers，該階段預計將于本月下旬啟動。

據悉，之后的第二和第三階段均將于2023年啟動，第二階段會將狀態和處理都將完全分片，第三階段則將實現動態分片，網絡將被動態拆分為分片，然后根據資源利用率進行合并，進一步提高網絡可擴展性。[2022/9/9 13:20:23]

基于BSC的Arbix Finance協議被CertiK標記為Rug Pull:區塊鏈安全公司CertiK已將基于Binance Smart Chain的流動性挖礦協議Arbix Finance標記為“Rug Pull”（拉地毯）項目。根據CertiK的事件分析，Arbix Finance項目顯示了太多的危險信號。CertiK稱：“ARBX合約只有所有者功能的mint()，1000萬個ARBX代幣被鑄造到了8個地址”。CertiK還確認有450萬個ARBX被鑄造到一個地址，之后“450萬個鑄造的代幣被丟棄。”另一個危險信號是1000萬美元的用戶資金。這筆資金在存入后被定向到未經驗證的池中，黑客最終獲得了所有訪問權限，耗盡了全部1000萬美元的資產。（Coingape）[2022/1/6 8:27:48]