安全公司：年度最大DeFi黑客事件Poly Network遭受攻擊源頭已找到

對于跨鏈互操作協議Poly Network遭受攻擊事件，成都鏈安技術團隊經過深度分析已找到攻擊的源頭。該筆交易對應的跨鏈交易由本體鏈上f771ba開頭的這筆交易發出，并定位到本體鏈上AM2W2L開頭的攻擊者地址。攻擊者在ONT鏈上進行攻擊嘗試發現有效后，通過這筆f771ba開頭的地址交易批量向多個鏈發起更改Keeper的跨鏈消息，然后BSC鏈的relayer 0xa0872c79開頭地址率先處理了該筆跨鏈交易，并將keeper設置為攻擊者指定的以0xa87開頭的地址。

接著Ethereum、Polygon兩條鏈上攻擊者重放了BSC鏈的 relayer所使用的有效簽名。Keeper地址更改為自己的地址后，攻擊者使用自己可控的Keeper發起了提幣交易，轉移了跨鏈池中的資產。此處攻擊成功表明PolyNetwork在對跨鏈交易事件的驗證存在缺陷，導致了惡意的跨鏈消息被接收并在對應的鏈上進行了跨鏈消息所指定的操作。

加密安全公司Fireblocks已完成與Bitstamp的整合:加密安全公司Fireblocks已完成與Bitstamp的整合，允許后者機構客戶僅通過一次確認就完成交易。此外，這一合作還將使得Bitstamp用戶能夠將他們的賬戶與其他平臺連接起來，幫助Fireblocks優化平臺交易效率。（Finance Magnates）[2020/4/15]

動態 | 韓國電信巨頭KT與數字安全公司Gemalto將聯合推動基于區塊鏈的車載通信模塊:據Etnews消息，韓國電信巨頭KT和國際數字安全公司金雅拓（Gemalto）簽署了聯合商業協議，計劃將KT的5G安全解決方案GiGAstealth應用于Gualto的車載通信模塊，年內將向車輛制造公司及企業間交易（B2B）市場供應。據悉，GiGAstealth是一個基于區塊鏈的網絡安全平臺，可保護用戶免受黑客攻擊。[2019/5/21]

動態 | 硅谷AI區塊鏈安全公司AnChain.ai與數據可視化公司Graphistry達成合作:近日，硅谷領先的區塊鏈安全服務公司AnChain.ai與數據可視化公司Graphistry達成合作。 早在本月初，AnChain.ai就通過態勢感知發現了隱藏在以太坊游戲FOMO3D和Last Winner背后的黑客團伙 BAPT- F3D和BAPT-LW20，并通過與Graphistry的合作，視覺化還原了黑客攻擊的全過程。該黑客團伙通過智能合約漏洞，發動攻擊，僅僅4天就獲利5194ETH，約合1200W人民幣。 AnChain.ai與Graphistry的此次合作調查證實了區塊鏈領域高級持續性攻擊（即BAPT，由AnChain.ai發現并命名）的存在，雙方將發揮各自在人工智能、區塊鏈安全、數據挖掘、數據可視化等領域的專長，最大限度的保障 Dapp 開發者、交易所及區塊鏈生態的安全與透明。[2018/8/29]