ZEN:ZenGo錢包安全漏洞，目前已修復_certik

CertiK?正式宣布與?MPC?錢包供應商?ZenGo?錢包達成合作，以加強其錢包應用程序的安全性并防止特權用戶攻擊。此次合作表明?CertiK?致力于進行積極的內部研究并與外部各方合作，以提高整個Web3世界的安全和透明度標準。

CertiKSkyFall?團隊對?ZenGo?的安全設計和實施進行了全面的安全評估，重點包括錢包對抗高級威脅等能力。盡管?ZenGo?擁有強大的安全功能，包括“雙簽名”保護方案、基于?TEE?的設備保護和生物識別用戶注冊和恢復技術，但?CertiK?還是發現了一個在某些情況下可能會被利用的可能造成受保護加密管理?API?問題的漏洞。

Horizen EON棄用Dune和Yuma臨時測試網:5月17日消息，Horizen的公共EVM兼容側鏈和智能合約平臺Horizen EON宣布棄用Dune和Yuma臨時測試網，Dune和Yuma將不再獲得任何升級或支持，并將在EON主網啟動后被刪除。Horizen EON提醒在Dune或Yuma上部署了智能合約的開發人員將項目遷移（重新部署）到永久測試網Gobi上進行測試。[2023/5/17 15:08:14]

ZenGo?迅速回應了?CertiK?發現的漏洞，并發布了一個補丁來修復問題。CertiK?對補丁進行了全面的審查并證實了其有效性。該補丁顯著提高了錢包抵御特權用戶攻擊的安全性。

ZenGo披露新漏洞BigSpender，稱其存在于Ledger等市場主流錢包中:加密貨幣錢包服務商ZenGo表示，其在Ledger、BRD和Edge等市場主流的一些錢包中發現了一個漏洞，該漏洞允許攻擊者欺騙用戶，讓用戶以為自己收到了比特幣，但實際上他們并沒有收到。

ZenGo向相關錢包服務商通報了他們的調查結果，并同意為其保密90天，作為正式披露程序的一部分。90天期限于已7月1日到期，報告中提及的三家錢包服務商已確認意識到了這一問題，并已進行修復。ZenGo將這一漏洞命名為“BigSpender”，攻擊手法定義為“雙重支出攻擊”。（The Block）[2020/7/2]

CertiK?的首席安全官李康說道：“我為我們的工程師在最安全的移動錢包之一中發現并解決了一個安全問題所感到自豪。即使?MPC?技術提供了強大的防御，但如果實現細節設計不完美，也會帶來安全風險。此次與?ZenGo?的合作突顯了綜合安全評估的需求和重要性，并部分實現了?CertiK?提高行業安全和透明度標準的承諾。”

火幣礦池已開放HORIZEN鎖倉挖礦:據官方消息，火幣礦池已于新加坡時間2020年6月12日12:00開啟ZEN鎖倉挖礦功能，最小鎖倉數量為18個。在火幣礦池鎖倉ZEN享受雙重收益。

第一重：“鎖倉即挖礦”獲得HPT。開啟鎖倉后，選擇任意鎖倉方案在礦池鎖倉≥18個ZEN的用戶，每日可獲得HPT。

第二重：持有HPT獲多種空投。根據《火幣礦池全球通證模型》，凡在火幣持有≥1,000HPT的用戶，每日均將獲得EOS、TRX、CMT、ONG、IOST、ATOM、IRIS、NEW、BTM、ARPA、LXT、CRO、LOL、QTUM空投。[2020/6/12]

“我們很高興能夠與?CertiK?團隊密切合作，以明確、專業和積極的方式快速解決問題，并共同發布一份報告以增強社區對此事件的關注。”ZenGoCTO?兼聯合創始人?TalBe'ery?表示，“CertiK?發現的漏洞和?ZenGo?的快速修復確保了?ZenGo?錢包在防御特權攻擊方面得到了加強，這是傳統錢包無法做到的。”

CertiK?和?ZenGo?之間的合作展示了兩家公司共同致力于為迅速擴大的Web3世界創建一個更加安全和透明的生態系統的信心。項目創立者、創始人和用戶可以對?CertiK?綜合安全解決方案和正在提高整個行業安全標準的研究具備信心。

Tags：ZENENGCERCERTZENFI AIGame Engine SystemCrypto Against Cancercertik

Fil