發現Optimism漏洞的開發人員 Jay Freeman 為蘭花協議創始人

2月17日消息，此前以太坊二層擴容方案 Optimism 開發人員表示，一個嚴重錯誤已經在本月早些時候完成修復。根據 Optimism 官方博客文章中所述，該團隊表示相關漏洞是在該項目以太坊客戶端 Geth 分叉中發現的，具體而言，該漏洞可以通過在持有 ETH 余額的合約上反復觸發 SELFDESTRUCT 操作碼，導致在 Optimism 上創建 ETH 成為可能。Optimism團隊表示，根據其分析，除了以太坊數據初創公司 Etherscan 的一名工作人員意外激活外，該漏洞未被利用，在確認漏洞后幾個小時候，Optimism 就對該漏洞修復進行了測試并部署到 Optimism 的 Kovan 和 Mainnet 網絡（包括所有基礎設施提供商）。據悉，發現該漏洞的開發人員 Jay Freeman 已經獲得了 2,000,042 美元賞金，而他正是蘭花協議 Orchid Protocol 創始人，也是 Apple Dev Team 的一員，所有越獄 iPhone 使用者都肯定熟悉他開發的 Cydia，一款類似蘋果軟件商店的軟件，用戶可以購買安裝比蘋果軟件商店更高權限的軟件，從而實現輸入法、瀏覽器內嵌插件等程序，甚至可以解開網絡鎖、軟件鎖，從而可以免費使用破解的游戲和軟件。

安全團隊：發現一虛假審計網站:據CertiK官方推特表示，社區成員正就虛假審計網站與他們聯系，CertiK官方表示與“https :// manapool-eth[.]net/ ”沒有任何關系，希望用戶認準certik.com網址，保持警惕。[2022/9/12 13:24:08]

動態 | 安全研究人員發現僅針對特定驅動器的AnteFrigus勒索病:安全研究人員發現僅針對特定驅動器的AnteFrigus勒索病，該惡意軟件會將用戶重定向到RIG漏洞利用工具包。該贖金記錄將包含指向Tor付款站點的鏈接，其中將列出當前贖金金額和將付款發送至的比特幣地址。在研究人員的測試中發現，贖金為1995美元，經過4天多的時間后變為3990美元。（Bleeping Computer）[2019/11/15]

分析 | BCH順利完成軟件升級，暫未發現出塊異常:據PeckShield安全團隊消息，BCH在塊高度582679完成了軟件升級 (本次升級定于UNIX 時間戳1,557,921,600后的第一塊)，目前出塊情況正常。本次屬于提高性能的軟件升級，加入了Schnorr 簽名，交易的存儲成本和帶寬需求會節省25%，同時提高隱私。[2019/5/16]