CertiK：移動設備可信執行環境（TEE）存在重大漏洞

金色財經報道，近日，CertiK對配備了基于TEE的專用錢包的設備進行了測試，揭示出移動設備可信執行環境（TEE）的重大漏洞。TEE一直被認為是設備安全的終極防線，它通過在設備內提供錢包設置時的“安全模式”，要求用戶通過PIN碼才能訪問TEE錢包。

然而，CertiK的測試結果顯示，攻擊者能夠輕松提取存儲在TEE中的PIN碼，進而訪問錢包并獲取私鑰，從而成功盜取資產。該測試設備的廠商迅速與CertiK取得聯系，并在最新版本中修復了TEE種子庫的問題。CertiK強調，Web3用戶必須保持高度警惕，謹防安全措施的實施缺陷。在必要時，應該尋求專業的第三方安全審計和技術來保護自己的資產。

其它快訊：

CertiK：1月初以來共23起事件造成約2800萬美元的損失:金色財經報道，CertiK發布的數據顯示，今年1月初以來，加密市場已有23起事件造成約2800萬美元的損失，相比之下，2023年1月共計56起事件造成總計約3300萬美元的損失。[2024/1/12 20:12:24]

加密貨幣研究員Laurence Day稱贊Balancer對漏洞披露情況的處理:金色財經報道，加密貨幣研究員Laurence Day稱贊Balancer對漏洞披露情況的處理，稱其為“關鍵漏洞披露做得很好的完美例子”。Balancer似乎已經安全地躲過了一次嚴重的黑客攻擊。

昨天，Balancer宣布，他們收到了一份重要的“影響多個V2礦池的漏洞報告”，并敦促用戶立即從“受影響的流動性提供商(LP)”處提取資金。根據Balancer的Github頁面，以太坊、Polygon、Arbitrum、Polygon、Avalanche、Gnosis、Fantom和zkEVM中八個區塊鏈的多個礦池都受到了該漏洞的影響。該團隊表示，當時該協議總鎖定價值1170萬美元的1.4%面臨風險。

今天早上，Balancer Labs表示，“最初被認為有漏洞的流動性中有97%現在是安全的。”但補充說，約560萬美元仍面臨風險，該團隊鎖定了對易受攻擊池的訪問。LP提取資金的唯一方法是通過專用界面，被建議使用臨時用戶界面“盡快撤出”。[2023/8/23 18:18:00]

UENC公鏈與CertiK、北京鏈安達成戰略合作:據官方消息，UENC公鏈智能合約預計將于7月上線測試網，待測試網各項指標達標，將在第三季度部署主網，合約審計業務已與CertiK和北京鏈安達成戰略合作，運用UENC鏈上特性，雙方將共同推動應用生態的安全規范發展。

UENC（United Engine Chian，引擎鏈）是一個高效節能的去中心化公有鏈系統，通過DPOW的共識算法，實現了CPU低能耗的工作模式，實現了鏈上快速，高并發的支付交易，目前任何可用的計算機都可以參與網絡的基礎建設。[2021/6/11 23:30:09]