安全研究人員質疑DAO Maker官方回應被攻擊聲明，稱審計內容針對不相關合約_OMA

巴比特訊，9月4日，安全研究人員MuditGupta質疑DAOMaker官方回應被攻擊的內容，MuditGupta表示，DaoMaker聲稱他們接受了3家公司的審計，但其查看審計發現，2個審計是似乎是針對不相關的合約，第三個來自CertiK的審計指向死鏈接。MuditGupta希望得到DAOMaker和CertiK的澄清。此外，MuditGupta表示，希望智能合約在Etherscan上公開/驗證，漏洞應該一個審計就能發現，何況有三個審計，所有信息都表明攻擊者技術水平不高。但是，合約的源代碼并未公開。需要深厚的技術知識才能在沒有源代碼的情況下找到此漏洞。MuditGupta稱希望知道攻擊者是如何知道這個漏洞的。攻擊者地址由Tornado資助，MuditGupta詢問1inch和MetaMask是否有關于攻擊者的任何信息。

安全研究人員：勒索軟件“CovidLock”利用新冠病恐慌勒索比特幣:金色財經消息，網絡安全威脅研究人員DomainTools已經確認了名為coronavirusapp網站。網站方便安裝一個新的勒索軟件稱為“CovidLock”。 該網站提示其訪問者安裝一個據稱可以跟蹤新冠病傳播的Android應用程序，聲稱當一個感染了冠狀病的個體在其附近時，它會使用heatmap圖像來通知用戶。盡管該網站顯示了來自世界衛生組織和美國疾控中心的認證，但它是“CovidLock”勒索軟件的一個渠道，該勒索軟件會對不知情的用戶發起屏幕鎖定攻擊。安裝完成后，CovidLock會改變被感染設備的鎖屏，并要求用戶支付價值100美元的BTC，以換取一個可以解鎖屏幕并將控制權交還給用戶的密碼。如果受害者在48小時內不支付贖金，CovidLock就會威脅刪除手機中存儲的所有文件，包括聯系人、圖片和視頻。DomainTools聲稱已經對CovidLock的解密密鑰進行了反向工程，并補充說他們將公開發布密鑰。（Cointelegraph）[2020/3/15]

此前消息，DAOMaker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金。DAOMaker官方表示，其申領門戶網站由三家公司審計。將停止所有涉及客戶和客戶資產托管的智能合約操作。將使用類似于Polkastarter和大多數其他launchpad的方式，只提供代幣發行，而不提供任何形式的質押、門戶或橋。此外，DAOMaker正在市場上獲取代幣，以確保SHO參與者在未來發布中獲得代幣，以及支持今天受影響的項目。受影響項目的代幣價格大多已恢復到黑客攻擊前的水平。

聲音 | 安全研究員：新型惡意軟件Oski Stealer正瞄準加密貨幣錢包應用程序:安全研究員Aditya K Sood在與SecurityWeek分享的一份報告中稱，一種新的惡意軟件Oski Stealer正瞄準互聯網瀏覽器和加密貨幣錢包應用程序，其中大多數受害者在美國。據悉，Oski Stealer的目標為收集敏感信息，如身份證件、信用卡號碼、錢包賬戶等，目前已經成功竊取了超過5萬個密碼。（SecurityWeek）[2020/1/14]

聲音 | 白帽匯安全研究院負責人：部分區塊鏈廠商安全意識薄弱:據經濟參考網，白帽匯安全研究院負責人鄧煥8月22日，在2018網絡安全生態峰會——區塊鏈安全分論壇上表示，現階段對于區塊鏈安全的挑戰一方面是來自于技術本身，而另外更重要的一方面則是部分區塊鏈廠商自身的安全意識薄弱。他指出，目前中小型交易所對安全的認知仍有不足，大多還未建立完善的安全防御體系。[2018/8/23]

Tags：OMADITMakerDLOOMAX價格United Credit ChainMakerDAOYieldLock

非小號