安全警報：名為XLoader的macOS惡意軟件新變種已出現

金色財經報道，SlowMist發布安全警報，一種名為XLoader的macOS惡意軟件新變種已出現，它以一款名為OfficeNote的辦公生產力應用程序為幌子，偽裝其惡意功能。執行后，OfficeNote會拋出一條錯誤消息，指出“無法打開，因為找不到原始項目”，但實際上，它會在后臺安裝啟動代理以實現持久性。XLoader旨在收集剪貼板數據以及存儲在與Google Chrome和Mozilla Firefox等網絡瀏覽器關聯的目錄中的信息。OfficeNote用戶應注意其中的風險。

其它快訊：

安全消息：zk.money疑似出現Bug，同一個地址收款兩次以上后可發送余額顯示有誤:8月22日消息，據Aztec官方Discord消息顯示，隱私DeFi服務zk.money疑似出現Bug，同一個地址收款兩次以上，用戶將需要分開多次轉賬來增加顯示可用余額，在未來的幾周時間會在新系統修復這個問題，自動合并用戶的余額，讓用戶的可發送余額顯示正常。[2022/8/22 12:39:44]

SIL Finance合約漏洞事件更新：已追回1215萬美元，所有資金安全:DeFi聚合理財服務SIL.Finance發文稱，在發現智能合約因存在高危漏洞而無法提現后，經過多方36小時的努力，已經成功追回1215萬美元，并保存在一個由團隊控制的多簽錢包地址中：0xca8A05c084B18bdb0c58ca85a39eCEB30Fb5f78e。CertiK正在審計其智能合約，在此感謝DODO和慢霧科技的幫助。官方稱已經確定了導致此次故障的根本原因，并完成了對故障影響的分析。團隊將很快發布詳細事后分析。目前所有資金都是安全的。據稱，此次事件是由智能合約權限漏洞引起的，該漏洞繼而觸發了一個通用搶先交易機器人提交一系列交易以獲利。

此前消息，SIL.Finance表示，若在此事件中任何用戶資產受損，團隊決定使用自有資金推出補償計劃：遭受損失的所有用戶將獲得2倍補償，將以SIL發放。[2021/3/20 19:03:54]

元界DNA黃連金：DeFi項目可以通過開源的方式來驗證其安全性:8月5日15:00，2020年紛智云端峰會第三場直播正式開啟，本場云會議由元界DNA總冠名，螞蟻節點聯盟、金色財經聯合主辦，主題為“DeFi領航數字金融最前沿”。

在以“DeFi安全專訪：如何確保資金的安全”為主題的圓桌論壇上，元界DNA聯合創始人、中國電子學會區塊鏈分會專家委員黃連金率先表示，針對DeFi安全問題，目前還沒有通行的安全標準，DeFi項目可以通過開源的方式來進行測試驗證；世界銀行首席安全架構師張志軍則認為，要警惕惡意的DeFi漏洞，未來第三方認證將是DeFi項目安全的可行道路。[2020/8/5]