安全公司：以太坊鏈上的Nostr代幣疑似非官方創建，存在安全風險

金色財經報道，安全公司Fairyproof發布風險提示，以太坊鏈上的Nostr代幣疑似非官方創建。Nostr 代幣地址0xA2be922174605BAd450775C76CEb632369480336。Nostr 的部署者（0xC013Ef7bE164aAcD503A3FEe686f9aBE7988425c）疑似一個連續代幣部署。（0xC013Ef7bE164aAcD503A3FEe686f9aBE7988425c） 的資金來源是0xad2Dc2a4f3287783b220DbDcC7AfB7F6EB0704b8。0xad2Dc2a4f3287783b220DbDcC7AfB7F6EB0704b8 曾經在3天前部署了 Damus 代幣，并向eth上其他地址空投， 然后過了一段時間后， Damus撤走流動性， 疑似跑路。 在7天前部署的Ω (Ω) 代幣也采用類似手法已經跑路。在之前追蹤跟這些代幣部署者關聯地址， 都是采用類似手法進行疑似欺詐行為。

Nostr的合約代碼也存在一些安全隱患， 合約管理員可以阻止用戶在指定 uniswap 交易對上賣出代幣。也可以將用戶加入黑名單，還可以隨意銷毀其他用戶代幣。

安全公司Dedaub因披露Uniswap重入漏洞獲得4萬美元漏洞賞金:1月3日消息，安全公司 Dedaub 團隊宣布獲得 Uniswap Labs 的 4 萬枚 USDC 安全漏洞賞金，因為其披露 Uniswap 的一個嚴重漏洞，該漏洞有重入并耗盡用戶的資金的可能性。不過，Uniswap 團隊已解決該漏洞并在所有鏈上重新部署了 Universal Router 智能合約，資金是安全的。

Uniswap 在 2022 年 11 月份發布通用路由器Universal Router智能合約，可將 ERC20 和 NFT 兌換統一到一個交換路由器中，用戶可以執行異構操作，例如，在一筆交易中交換多個 Token 和 NFT。

Dedaub 表示，該路由器為各種 Token 操作嵌入了腳本語言，此類命令可能包括向第三方（可能不受信任的）接收人的傳輸。如果在傳輸過程中的任何時候調用第三方代碼，該代碼可以重新進入 UniversalRouter 并在合約中臨時認領任何 Token。Dedaub 建議 Uniswap 為新路由器的核心執行添加一個重入鎖，并重新部署。[2023/1/4 9:50:22]

Cumberland：加密市場復蘇速度取決于資產轉移到更安全公司的速度:7月5日消息，加密交易公司 Cumberland 表示，加密市場復蘇的速度將取決于不良資產從陷入困境的公司轉移到更安全的公司的速度。該公司指出，必須清算屬于這些公司的資產以抵消未償債務——這對加密??貨幣價格產生了重大影響。該公司在推特上表示： “這些資產出售的規模和時間的不確定性就像烏云一樣籠罩著市場。 ”

據悉，Cumberland 隸屬于 DRW 公司家族，是一家成熟的主要貿易公司，在傳統金融市場擁有超過 25 年的工作經驗，并在全球設有辦事處。

新加坡的加密交易公司 QCP Capital 在周日的市場更新中也表達了類似的擔憂。該公司表示，加密貨幣信貸危機尚未結束，更多潛在的清算即將到來。（The Block）[2022/7/5 1:52:53]

SumSwap V3 代碼開發完畢，已交付給安全公司Certik審計:據官方消息，創新型去中心化協議SumSwap V3 代碼已開發完畢，新版本合約擁有豐富多樣的功能，除了對以前功能的優化外，還包括交易挖礦、推薦返手續費等眾多新功能。新版本已經開發完畢并進行了完整的功能測試，目前SumSwap V3已交付給合約安全公司Certik審計，審計完成即可正式上線。[2021/9/2 22:55:26]