安全公司Dedaub因披露Uniswap重入漏洞獲得4萬美元漏洞賞金

1月3日消息，安全公司 Dedaub 團隊宣布獲得 Uniswap Labs 的 4 萬枚 USDC 安全漏洞賞金，因為其披露 Uniswap 的一個嚴重漏洞，該漏洞有重入并耗盡用戶的資金的可能性。不過，Uniswap 團隊已解決該漏洞并在所有鏈上重新部署了 Universal Router 智能合約，資金是安全的。

Uniswap 在 2022 年 11 月份發布通用路由器Universal Router智能合約，可將 ERC20 和 NFT 兌換統一到一個交換路由器中，用戶可以執行異構操作，例如，在一筆交易中交換多個 Token 和 NFT。

Dedaub 表示，該路由器為各種 Token 操作嵌入了腳本語言，此類命令可能包括向第三方（可能不受信任的）接收人的傳輸。如果在傳輸過程中的任何時候調用第三方代碼，該代碼可以重新進入 UniversalRouter 并在合約中臨時認領任何 Token。Dedaub 建議 Uniswap 為新路由器的核心執行添加一個重入鎖，并重新部署。

Starknet已集成加密安全公司Hypernative:6月13日消息，以太坊Layer2擴容解決方案Starknet已集成加密貨幣安全初創公司Hypernative，Hypernative對Starknet的支持將包括提供開箱即用的在線監控、漏洞檢測和自動事件響應，使建立在Starknet上的項目能夠檢測部署后的零日網絡攻擊、黑客攻擊和漏洞利用，此外還可以主動檢測涵蓋財務、治理、技術和社區等各種類別的其他主要實時風險。[2023/6/13 21:33:19]

加密錢包安全公司Fordefi完成1800 萬美元種子輪融資:金色財經報道，加密錢包安全公司Fordefi宣布獲得1800 萬美元的種子輪融資，并公開推出其用于在去中心化應用程序 (dApps) 上進行交易的機構MPC錢包。Lightspeed Venture Partners領投，Electric Capital、Alameda Research、Jump Crypto、Castle Island、Pantera Capital、Illuminate Financial、PayPal Alumni Fund、Nima Capital、Digital Currency Group、Defiance Capital 和 StarkWare等參投。[2022/11/8 12:33:46]

網絡安全公司Silence Laboratories完成170萬美元融資:9月1日消息，網絡安全公司 Silence Laboratories完成170萬美元融資，Pi Ventures領投，ImToken Ventures等參投，個人投資者包括Daniel Ari Friedman、數字資產安全托管錢包公司Liminal 創始人 Mahin Gupta、CK Vishwakarma、Ashish Tiwari。（Tech in Asia）[2022/9/1 13:02:01]