安全研究人員質疑DAO Maker官方回應被攻擊聲明，稱審計內容針對不相關合約

9月4日消息，安全研究人員Mudit Gupta質疑DAO Maker官方回應被攻擊的內容，Mudit Gupta表示，Dao Maker聲稱他們接受了3家公司的審計，但其查看審計發現，2個審計似乎是針對不相關的合約，第三個來自CertiK的審計指向死鏈接。Mudit Gupta希望得到DAO Maker和CertiK的澄清。

此前消息，DAO Maker官方表示，其申領門戶網站由三家公司審計。將停止所有涉及客戶和客戶資產托管的智能合約操作。將使用類似于Polkastarter和大多數其他launchpad的方式。將只提供代幣發行，而不提供任何形式的質押、門戶或橋。此外，DAO Maker正在市場上獲取代幣，以確保SHO參與者在未來發布中獲得代幣，以及支持今天受影響的項目。受影響項目的代幣價格大多已恢復到黑客攻擊前的水平。

安全研究公司Gauntlet稱輕量級區塊鏈協議Mina的攻擊成本很高:安全研究公司Gauntlet分析稱，輕量級區塊鏈協議Mina的攻擊成本非常高。Mina使用一種稱為OuroborosSamasika的權益證明（PoS）變體，可以在驗證epoch之前選擇區塊生產者。如果驗證者可以在網絡中累積足夠多的Stake，以在即將到來的epoch進行多次驗證，則會打開攻擊向量（AttackVector）。Gauntlet認為這種攻擊是不可能的，因為它將需要協議代幣中流動性來積累足夠的Stake以使攻擊獲利。[2021/2/3 18:45:54]

動態 | 安全研究員成功關閉針對幣安用戶的釣魚網站:據CoinDesk報道，6月3日，安全研究員Harry Denley用了6個小時成功重構并關閉了一個針對幣安用戶的釣魚網站（logins-binance.com12754825.ml）。由于該釣魚網站的服務器是完全開放的，Denley從而能夠找到黑客的工具、日志甚至電子郵件地址。[2019/6/4]

聲音 | 信息安全研究員：華碩內網密碼遭員工泄露至GitHub:據美國科技媒體TechCrunch報道，一名信息安全研究員兩個月前向華碩發出警告稱，有華碩員工在GitHub代碼庫中錯誤地發布了密碼。這些密碼可以被用于訪問該公司的企業內網。據報道，有問題的代碼庫來自華碩的一名工程師，他將電子郵件帳號密碼公開已有至少一年時間。目前，盡管GitHub帳號仍然存在，但這個代碼庫已被清理。在媒體向華碩告知此事的一天后，包含密碼的代碼庫被下線并清理。不過華碩發言人表示，該公司“無法證實”研究員在郵件中的說法是正確的。“華碩正在積極調查所有系統，消除我們服務器和支持軟件的所有已知風險，并確保沒有數據泄露。[2019/3/28]