ERT:安全公司：山寨版WhatsApp和Telegram應用程序正試圖竊取加密貨幣_certik幣價

3月20日消息，網絡安全研究公司ESETResearch發現有不法分子正在利用包含惡意軟件的山寨版Telegram和WhatsApp應用程序以試圖盜取加密貨幣。此惡意軟件可以將受害者在聊天消息中發送的加密貨幣錢包地址切換到屬于攻擊者的地址。一些剪貼器濫用光學字符識別從截圖中提取文本，并竊取加密貨幣錢包恢復短語。除了剪貼器，ESET還發現遠程訪問木馬程序與惡意Windows版本的WhatsApp和Telegram捆綁在一起。據悉，Clippers是一種惡意軟件，可以竊取或修改剪貼板的內容。這是ESETResearch第一次發現AndroidClippers專門針對即時消息。從這些山寨應用程序使用的語言來看，它們背后的運營商似乎主要針對的是中文用戶。

安全公司Dedaub因披露Uniswap重入漏洞獲得4萬美元漏洞賞金:1月3日消息，安全公司 Dedaub 團隊宣布獲得 Uniswap Labs 的 4 萬枚 USDC 安全漏洞賞金，因為其披露 Uniswap 的一個嚴重漏洞，該漏洞有重入并耗盡用戶的資金的可能性。不過，Uniswap 團隊已解決該漏洞并在所有鏈上重新部署了 Universal Router 智能合約，資金是安全的。

Uniswap 在 2022 年 11 月份發布通用路由器Universal Router智能合約，可將 ERC20 和 NFT 兌換統一到一個交換路由器中，用戶可以執行異構操作，例如，在一筆交易中交換多個 Token 和 NFT。

Dedaub 表示，該路由器為各種 Token 操作嵌入了腳本語言，此類命令可能包括向第三方（可能不受信任的）接收人的傳輸。如果在傳輸過程中的任何時候調用第三方代碼，該代碼可以重新進入 UniversalRouter 并在合約中臨時認領任何 Token。Dedaub 建議 Uniswap 為新路由器的核心執行添加一個重入鎖，并重新部署。[2023/1/4 9:50:22]

區塊鏈安全公司CertiK發布去中心化安全預言機:區塊鏈安全公司CertiK（CTK）發布基于CertiK鏈的去中心化安全預言機，旨在有效減少鏈上交易與實時安全檢測之間的距離，致力于運用去中心化的方法來解決安全難點。CertiK安全預言機可以應用于任何支持智能合約功能的區塊鏈平臺（如以太坊）。CertiK鏈在其業務區塊鏈上部署了安全預言機的公共入口，以接收來自DeFi應用程序的安全查詢，為即將進行的交易提供信息。用戶可以輕松訪問安全預言機、查詢即將進行的交易，并獲得實時的安全情報。另外，CertiK提出的解決方案都將使用CertiK鏈上的原生代幣CTK來維護預言機網絡的正常運轉。[2020/9/8]

加密安全公司CipherTrace計劃與各地央行展開合作:金色財經報道，美國加密安全分析公司CipherTrace希望將其業務擴展到世界各地的中央銀行。目前，CipherTrace正在啟動一項新計劃，旨在幫助中央銀行以安全、隱私和合規的方式發行自己的數字貨幣。據悉，CipherTrace獲得了美國國防高級研究計劃局（DARPA）的資助，已與世界各地的銀行和政府進行合作。[2020/5/13]

Tags：ERTUNIcertikCERLibertyUUNIO幣certik幣價

萊特幣最新價格