安全公司：AurumNodePool合約遭受漏洞攻擊簡析

金色財經報道，據區塊鏈安全審計公司Beosin EagleEye監測顯示，2022年11月23日，AurumNodePool合約遭受漏洞攻擊。

Beosin分析發現由于漏洞合約的changeRewardPerNode函數未進行驗證，導致攻擊者可以調用該函數進行任意值設置。

攻擊者首先調用changeRewardPerNode函數將每日獎勵值設置成一個極大數，接下來調用claimNodeReward函數提取節點獎勵，而節點獎勵的計算取決于攻擊者設置的rewardPerDay值，導致計算的節點獎勵非常高。而在這一筆交易之前，攻擊者便通過一筆交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合約存入了1000AUR，創建了攻擊者的節點記錄，從而使得攻擊者能夠提取出該節點獎勵。最終攻擊者通過該漏洞獲得約50個BNB($14,538.04)。

網絡安全公司ESET發現偽裝成加密貨幣錢包的多款木馬應用程序:3月30日消息，網絡安全公司ESET研究發現一個“復雜的惡意軟件方案”，該方案傳播偽裝成熱門加密貨幣錢包的木馬應用程序。該惡意軟件方案的目標是使用安卓或iOS操作系統的移動設備，如果用戶下載一個假冒的應用程序，這些設備就會受到威脅。

根據ESET的研究，這些惡意應用程序通過虛假網站分發，并模仿合法的加密錢包，包括MetaMask、Coinbase、Trust Wallet、TokenPocket、Bitpie、imToken和OneKey。

該公司還發現13個假冒Jaxx Liberty錢包的惡意應用程序，可在Google Play Store上獲得。谷歌已經移除這些被安裝1100多次的違規應用，但在其他網站和社交媒體平臺上仍有更多的此類應用。

惡意行為者通過Facebook和Telegram上的社交媒體群組傳播其產品，意圖從受害者那里竊取加密資產。ESET聲稱已經發現“數十個木馬化加密應用程序”，自2021年5月開始出現。它還表示，該計劃主要通過中國網站針對中國用戶，它認為這是一個犯罪團體的行為。（Cointelegraph）[2022/3/30 14:26:29]

網絡安全公司Red Balloon要求面試者破解包含加密貨幣的硬盤:金色財經報道，在挑選安全人員時，網絡安全公司Red Balloon Security要求面試者解鎖包含比特幣的加密硬盤。任何破解加密硬盤的人都可以獲得0.1337 BTC，約合4800美元。據稱，該公司向幾乎所有申請人都發送了測試包，但成功率約為1％。[2021/1/19 16:28:40]

InvestDigital智能合約通過區塊鏈安全公司審計 獲贊合約模范:5月30日，InvestDigital正式通過頂級區塊鏈安全技術機構安全審計，其智能合約安全、代碼編寫質量獲得審計團隊高度贊賞，被評值得推薦！近日，一系列EOS高危安全漏洞事件，讓智能合約安全問題重回大眾視野。InvestDigital此次通過審計并獲評優秀，充分顯示了團隊的技術實力和項目潛力！未來，InvestDigital團隊在深耕技術安全的同時，將加快打造數字資產投資生態。[2018/5/30]