安全公司Quantstamp推出DeFi閃電貸漏洞檢測工具

金色財經報道，區塊鏈安全和審計公司Quantstamp推出檢測DeFi閃電貸漏洞的工具，旨在幫助在智能合約中識別潛在的閃電貸攻擊。根據一份聲明，該工具會自動掃描協議軟件代碼中可能被閃電貸攻擊利用的漏洞。該工具不僅限于分析一份特定合約或屬于單個客戶的合約。

Quantstamp補充說，審計員（檢查代碼是否存在安全缺陷的人）可以使用該工具來分析集成DeFi協議的各種合約。然而，雖然該工具的搜索過程是自動化的，但它確實需要一些手動干預來進行特定于協議的調整，并且不能保證檢測到所有漏洞。

安全公司 Dedaub 發現 Solidity 編譯器存在漏洞，多數已部署合約中的死代碼極大增加 Gas 費成本:2月11日消息，安全公司 Dedaub 團隊發現以太坊編程語言 Solidity 編譯器存在漏洞，導致已部署的合約字節碼中包括死代碼（dead code），致使部署和操作智能合約時極大地增加了 Gas 費成本。Dedaub 表示，團隊在評估開源二進制分流器 Gigahorse 時發現了這個錯誤。當庫方法只被合約的構造器調用時，該漏洞就會出現。

通過 Gigahorse 分析，Dedaub 發現至少 35% 合約上存在一些死代碼，其中 33% 占據其運行的大部分字節碼。這些結果以 NFT 代理為主導，但其他代理合約也有同樣問題。對于大型合約，該問題可以被忽略，但大多數已部署的合約都是小型合約。Dedain 團隊在去年 11 月就已經發現了這個錯誤，并提醒 Solidity 團隊確認該問題。[2023/2/11 12:00:31]

安全公司：5500萬枚USDC從Circle轉入Alameda:11月16日消息，據派盾監測，三小時前，5500 萬枚 USDC 從 Circle 轉入 Alameda Research 地址。[2022/11/16 13:10:28]

社區代幣平臺Roll集成機構級安全公司Fireblocks:社區代幣平臺Roll集成機構級安全公司Fireblocks，以進行密鑰保護。Roll此前因熱錢包安全事故損失570萬美元，集成Fireblocks是其私鑰基礎設施進行改造的一部分。Roll聯合創始人SidKalla表示，Fireblocks的多方計算（MPC）錢包基礎設施將使Roll安全地簽署交易，而無需將私鑰存儲在一個地方，還有助于防止私鑰被盜和憑據泄露。此外還將通過Fireblocks為Roll創作者和用戶提供高達3000萬美元的網絡安全保險。（Coindesk）[2021/6/24 0:03:59]