安全检测

CoinVoice最新获悉：上海星图比特信息技术服务有限公司完成千万级人民币投资，本轮融资由 A 股上市公司上海风语筑文化科技股份有限公司 (603466.SH) 参投。 据悉，星图比特成立于 2015 年，是一家原生数字资产 NFT 发行技术服务公司，该公司具有品牌元宇宙营销 NFT 发行、IP NFT 数字周边零售等业务线，致力于为用户提供合规、安全、便捷、高效的元宇宙数字商品发行托管服务。同时，上海树图区块链研究院是星图比特的股东之一。 未来，星图比特将联合上海树图区块链研究院和风语筑，进一步深化原生数字资产 NFT 的应用场景，打造多元交互玩法。其正在研发的元宇宙原生数字商品平台 Z-verse 将以合规性为出发点，为数字商品的发行提供可信存证扩展、数字商品确权技术和丰富的应用交互场景，并积极探索未来元宇宙中数字商品和资产的流转和交易。此外，星图比特作为工商银行数字人民币合作伙伴，也将和工商银行积极探索数字人民币在元宇宙场景中的应用落地，助力元宇宙数字经济的发展。[原文链接]

CoinVoice最新获悉：12 月 24 日，慢雾科技官方微博发布安全提醒，文中表示据慢雾安全情报显示，近期存在项目因 Discord、Telegram 管理账户权限设置问题而造成管理账户被接管，并通过公告频道发布钓鱼链接，导致社区用户遭受损失事件。因此提醒用户注意添加频道权限设置，管理公告发布，预防仿冒官方人员名称发布公告及网络链接钓鱼问题。[原文链接]

CoinVoice最新获悉：12 月 21 日，以太坊智能合约自动执行工具 Gelato Network 发布 12 月 11 日的安全事故调查报告，称白帽黑客总计转移 2700 万美元资产以确保用户安全，但仍有 74.4 万美元资金遭到 MEV 恶意攻击，接下来团队将创建全额补偿提案并交由社区投票处理。 Gelato Network 表示，该漏洞原理与此前的 dYdX 漏洞类似，处于风险中的智能合约能够调用相关功能以在 1inch 上执行交易。漏洞曝光后，该项目曾通过联系 CEX 平台、空投特殊 NFT、社交媒体搜索等方式联系受影响地址用户以取消对该智能合约的批准，但目前除了 66 名用户外，其他用户均未撤销对 Sorbet 的批准。如果今年 12 月后这些用户仍未取消授权并遭到黑客攻击，Gelato Network 将不会进行赔偿。 此前报道，12 月 12 日，Gelato Network 发推称：「我们收到警报说 Sorbet Finance 的 G-UNI 路由器合约有严重漏洞。此漏洞只影响与 Sorbet UI 交互的用户。没有资金损失。如果您在 Sorbet 上持有任何头寸，请立即采取行动。在完成以下步骤之前不要发送任何其他交易，否则资金将处于风险中：登录 Sorbet Finance/#/pools，遵循指导撤销您给予存在风险合约的所有授权。」[原文链接]

CoinVoice最新获悉：12 月 21 日，波卡智能合约开发公司 Gear Technologies 宣布完成 1200 万美元融资，本轮融资由三箭资本、Lemniscap、Distributed Globals 等机构及 Web3 基金会和 Parity Technologies 的多位高管也参加了该轮融资，其中包括 Polkadot 创始人 Gavin Wood。 据悉，Gear 的目标是为波卡生态系统中的智能合约开发提供快速通道，下一步计划是在 2022 年初启动测试网，通过第三方安全和财务审计，并在下半年上线。[原文链接]

CoinVoice最新获悉：12 月 20 日，据财联社报道，中装建设发布公告，公司与中装云科技、墨者安全科技、鸿蒙时代于近日签署《战略合作框架协议》。各方联合开发建筑装饰行业的楼宇智能大数据信息处理、AI 可视化、元宇宙应用、智能建造系统、建筑信息模型（BIM）、物联网、区块链等技术的集成与创新应用等项目。[原文链接]

CoinVoice最新获悉：12 月 20 日，Octopus Network 生态首个应用链项目 Debio Network 正式启动主网。Debio Network 是基于 Substrate 框架构建的去中心化基因测试和基因数据市场。 截至发稿，Debio 已经有 24 个验证人节点正在运行，基于章鱼网络特有的 LPoS（Leased PoS）机制，验证人节点通过质押 章鱼网络 OCT，获取 Debio 的出块奖励，目前新的验证人节点仍在不断部署加入。 章鱼网络是基于「胖枢纽」逻辑构建的多链网络协议，致力于为 Web3.0 应用链提供基础设施服务：通过提供灵活按需的租用安全、开箱即用的跨链能力、一站式基础设施服务和全面的社区支持，从而将应用链启动成本降低 100 倍，全面释放 Web3.0 创业者的创新潜能。[原文链接]

CoinVoice最新获悉：12 月 20 日，近期在江苏省网络安全发展大会上，无锡市「太湖链」管理服务平台正式启用。作为城市链网的核心技术设施，「太湖链」吸收了各行业领域的区块链服务商，总结行业共识，建立统一标准及规范，实现全市区块链应用的规范化、集约化、可视化统一管理。据无锡市委网信办称，「太湖链」的阶段性目标是，到 2023 年形成一个通用性强、用户量大的底层平台，推动形成「3+10+50」区块链产业项目应用，即组织 3 个以上关键技术攻关项目，建设 10 个以上典型示范应用项目，并在政务服务、金融、智能制造、安全生产、公共服务、医疗健康等多个领域形成一批可复制推广的区块链标杆应用项目。[原文链接]

CoinVoice最新获悉：12 月 19 日，Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队对事故进行分析： 1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币，并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。 2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作，而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中，depositFor 会根据用户转账前后本合约与策略池预期接收代币 (预期接收 want 代币，本次攻击中应为 SPIRIT-LP) 的差值为用户铸造抵押凭证。 3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性，攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时，恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押，此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。 4. 由于攻击者对 GrimBoostVault 合约重入了多次，因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。 此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁，导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。 此前报道，12 月 19 日，据官方消息，Fantom 链上复合收益平台 Grim Finance 遭遇闪电贷攻击，目前损失已超 3000 万美元。攻击者使用 Grim Finance 的保险库策略中名为「beforeDeposit()」的函数进行攻击，输入恶意 Token 合约。目前 Grim Finance 已经暂停所有的金库，提醒用户立即撤回所有资产。[原文链接]

CoinVoice最新获悉：火币科技发布公告，自 2021 年 12 月 18 日起，火币集团首席安全官吴树鹏出任该公司首席执行官，吴树鹏及火币集团首席财务官张丽出任公司执行董事。与此同时，公司实际控制人李林将辞任 CEO 和执行董事，调任为非执行董事，仍将担任董事长。资料显示，吴树鹏曾出任滴滴出行 (NYSE:DIDI) 首席安全顾问，张丽曾为嘉楠科技 (NASDAQ:CAN) 副总裁。[原文链接]

CoinVoice最新获悉：12 月 17 日，美团安全管理部门官方微博发文表示，针对近期有不明群体冒用美团品牌元素，以「MEITUAN」进行虚拟币发售的行为，公司声明任何虚拟币与美团及美团旗下公司的关联均为谣言。美团安全已对此类冒用行为进行证据固定，并向相关部门报送违法线索。此外，希望广大用户注意识别冒用行为，保护自身资金安全。[原文链接]

CoinVoice最新获悉：继完成全国首笔数字人民币全流程线上缴税业务以及缴费、财政支出业务后，12 月 17 日，全国首笔数字人民币退税业务在中国农业银行大连分行成功办理，标志着大连市率先实现了财政领域预算收支退业务全场景覆盖。 据了解，数字人民币退税业务是中国人民银行大连市中心支行协同国家税务总局大连市税务局、中国农业银行大连分行创新推出的退税形式，相对于传统支付方式，数字人民币支付更加高效、便捷、安全。[原文链接]

CoinVoice最新获悉：12月16日，微信宣布腾讯电子签上线商家版功能，让中小微企业可通过腾讯电子签小程序，快速发起、签署、管理各类合同。 
据悉，企业可以在小程序内选择官方合同模版，也可以根据自身的经营需求，上传自定义合同模版。补充合同信息后，可以通过微信直接发送给签署方。签署后的合同保存在云端，企业和个人可以随时查看、统一管理。 
同时，双方签署过程的关键电子证据会通过至信链平台存证，其底层技术基于国产开源自主可控的“长安链”，确保合同内容的安全与不可篡改。发生异议或纠纷时，经区块链存证的电子合同可作为具有充分法律效力的证据，减轻当事人的举证负担，加速解决纠纷。（站长之家）

[原文链接]

CoinVoice最新获悉：12 月 14 日，金融科技公司 FOMO Pay 宣布加入星展银行数字交易平台（DDEx），使新加坡的商家能够接受消费者的加密货币支付。作为 DDEx 生态系统的一部分，FOMO Pay 计划利用星展银行支持的机构级数字托管和兑换服务，使商家能够接受加密支付并确保其资金安全。星展银行将扩展托管服务，使 FOMO Pay 能够让商家以安全的方式接受加密支付。 新加坡金融管理局官员表示，央行正在仔细研究零售中央银行数字货币（CBDC）在新加坡背景下的经济优势和影响。数字新加坡元可能会建立一个高效和包容的支付生态系统，让小公司更容易建立新的支付和相关的数字服务。[原文链接]

CoinVoice最新获悉：记者发现，国内元宇宙炒房虽然没有国外那么夸张，但热度也在持续高涨。倒卖元宇宙房产已经成为国内二手交易平台闲鱼上的重要生意。元宇宙地产交易很简单，只要在相关平台里互相加为好友，就可以互相“转让”房产，可以通过支付宝或者微信支付的方式付款。对于交易安全保障问题，相关卖家表示前没有特别好的办法，但可以展示交易对手之前的交易记录以及支付宝的芝麻分来表明信用上没有问题。（北京青年报）[原文链接]

CoinVoice最新获悉：12月10日消息，据安全机构慢雾官方消息，有用户在 OpenSea 挂单售卖的 NFT 被恶意的以远低于挂单价匹配买。经慢雾安全团队分析，此是由于该受害用户遭受钓鱼攻击，错误的对攻击者精心构造的恶意订单进行签名，恶意订单中指定了极低的出售价格、买方地址为攻击者以及出售 NFT 为受害用户在 OpenSea 上架的待出售 NFT。攻击者使用受害用户已签名的出售订单以及攻击者自己的购买订单在 OpenSea 中进行匹配，并以攻击者指定的极低价格成交，导致受害用户的 NFT 以非预期的价格售出。

CoinVoice最新获悉：加密教育平台Earnity完成1500万美元A轮融资，BitNile领投，Thorney、NGC Ventures参投。同时，Earnity和BitNile已同意成立合资企业，开发和共同推广NFT和其他DeFi产品和协议的投资组合。 据悉，Earnity 旨在通过一个安全、教育和面向社区的平台向全球客户普及最广泛的加密货币资产。通过这样做，Earnity 将为用户提供赚取、学习、收集和赠送各种代币和投资组合的能力。（来源链接）

CoinVoice最新获悉：BitMart加密货币交易平台在12月5日遭遇重大黑客攻击，导致被黑客窃取近2亿美元。火币全球交易平台和柴犬（SHIB/USD）社区表示，正在努力帮助BitMart加强其安全系统并跟踪被盗资金的动向。（invezz）[原文链接]

CoinVoice最新获悉：BitMart创始人兼CEO Sheldon Xia发推表示，BitMart已完成初步安全检查并确定受影响的资产。这个安全漏洞主要是由于两个热钱包被盗私钥造成的。 BitMart的其他资产是安全的，没有受到损害。BitMart将使用自己的资金来弥补这一事件并补偿受影响的用户。BitMart还在与多个项目团队进行交谈，以确认最合理的解决方案，例如代币交换。不会损害用户资产。存取功能将在2021年12月7日逐步开启。

此前消息，BitMart创始人兼CEO：黑客提取价值约1.5亿美元资产，BitMart暂时暂停提款。

[原文链接]

CoinVoice最新获悉：12月5日消息，BitMart创始人兼CEO Sheldon Xia推特发文表示，发现了与一个ETH热钱包和一个BSC热钱包相关的大规模安全漏洞，团队正在分析黑客可能使用的方法。黑客提取了价值约1.5亿美元的资产，目前其他钱包仍然安全。BitMart已暂停提款，直至另行通知。BitMart现正在进行彻底的安全审查，并随时发布更新。据此前报道，BitMart热钱包疑似被盗，黑客通过1inch将被盗代币转换为ETH，并发送至混币器Tornado.Cash。PeckShield推特发文称，BitMart热钱包被盗金额约2亿美元，其中以太坊损失1亿美元，币安链损失9600万美元。

CoinVoice最新获悉：360政企安全集团近日通过对典型客户的调研和分析，研制了“挖矿”监测处置功能，可以分别从监管侧、企业侧、城市侧形成常态化“挖矿”监测机制，以更好的配合国家对“挖矿”的全面整治行动。这项能力具备零部署、全覆盖、亲业务、多场景等优势，能将大网资产测绘与“挖矿”类威胁情报进行综合分析，从而获得全网“挖矿”主机数据。

该公司还表示，将基于区域挖矿主机事件优先级，提供事件涉及的威胁简介、家族团伙、持续时间、连接次数、处置建议等详情报告，协助监管及企业单位下发处置。

根据360威胁态势监控系统11月监测数据显示，日均挖矿主机IP活跃量10.9万个，主要使用的网络类型为家庭宽带、企业专线、数据中心，主要分布在我国广东省、江苏省、浙江省、山东省等地。（来源链接）

CoinVoice最新获悉：区块链安全公司CertiK于2021年11月30日宣布完成8000万美元的B2轮融资，再次刷新区块链安全赛道单笔最大融资额。该轮融资由红杉资本领投，Tiger Global、高瓴创投、Coatue Management、顺为资本等老股东持续跟投。CertiK在四个月内共完成三轮融资，总融资额超过1.4亿美元，估值近10亿美元。
在过去一年中，CertiK完成了20倍的收入增长，员工人数增加了4倍。此外，CertiK为超过1800家企业级客户提供区块链安全服务，挖掘了超过31000个代码漏洞、保护了超过3000亿美元的数字资产安全。

CoinVoice最新获悉：币安官方发布关于DOGE提现问题的情况说明，就Dogecoin核心维护人员和币安在DOGE Wallet升级过程中遇到的一个最新问题分享更多细节。整个升级过程的前期一切顺利，直至17天前，用户开始无法提现DOGE币，且有1634位用户接收到的是旧的交易。Elon和CZ此前已在Twitter上透露了这一事件。一系列的偶然因素叠加导致币安平台出现这一无法预料的问题，有且只有币安平台受到了影响。
简而言之，如果一个平台：1）2019年就已经上架DOGE，且使用的是v1.14.0版本；2）钱包中还有交易尚未执行；3）平台此后将版本升级到v1.14.2；4）然后又升级到v1.14.5 ，您可能遇到这一问题。在这一事件中没有过错方，无论是币安还是DOGE核心维护人员，都无法预知这样的偶然事件。
币安和DOGE核心维护人员已经着手对这一问题进行诊断和解决，并防止未来出现类似事件。 在周六（11月27日），币安重启了提现功能，并进行了全面检测，检测结果显示一切正常，因此官方宣布，即日起，DOGE网络提现功能将再次全面开放。[原文链接]

CoinVoice最新获悉：dYdX 官方表示，UTC 时间 11 月 27 日 5 时 21 分团队收到了一个关于新部署的智能合约漏洞的安全问题警告。官方表示，没有资金损失，所有资金都很安全。dYdX 同时提醒，在 11 月 24 日后授权平台存款权限的用户应立即将资金收回至 trade.dydx.exchange 上的钱包中。 白帽黑客 samczsun 已经和 dYdX 团队合作，挽救了可能受影响的资金。作为白帽回收的一部分，所有受影响的资金，甚至包括那些没有存入 dYdX 的资金，都已转移到托管智能合约中。目前仅能通过用户的钱包才能收回这些资金（随时可以收回）。

「原文链接」

CoinVoice最新获悉：11月26日，中国人民银行反洗钱监测分析中心主任苟文均在2021首届陆家嘴国家金融安全峰会暨第十一届中国反洗钱高峰论坛上表示，虚拟资产在满足一些人的隐私、货币信任和财富增值需求的同时，其去中心化、匿名性、无国界的特点，加之跨境支付所面临的资本管制和反洗钱合规性要求，被广泛用于勒索、贩毒、赌博、洗钱、恐怖融资、逃税、跨境转移资金等非法交易活动。

在苟文均看来，应从四个方面关注虚拟资产的风险治理问题。

第一，明确虚拟资产的非金融属性，完善新兴虚拟资产的监管政策。

第二，加强对虚拟资产交易的监测分析，穿透识别虚拟资产交易的实质。

第三，加强新技术的创新应用，建立虚拟资产交易溯源和场景追踪系统。

第四，加强与境外金融情报机构的信息共享与合作，形成打击利用虚拟资产犯罪的国际合力。（澎湃新闻）

CoinVoice最新获悉：安全检测和响应平台Stellar Cyber完成3800万美元B轮融资，Highland Capital Partners领投，Valley Capital Partners、SIG和Northern Light Venture Capital、Samsung参投。新一轮融资使Stellar Cyber的总融资额超过6800万美元。 Stellar Cyber首席执行官兼联合创始人Changming Liu表示，“B轮融资使Stellar Cyber能够通过推动创新、增加市场范围、支持合作伙伴扩张和雇佣优秀人才，继续引领Open XDR市场。” 据此前报道，Stellar Cyber宣布已加入SonicWall SecureFirst合作伙伴计划，以将Stellar Cyber​​的威胁检测和响应技术与SonicWall的预防技术相结合。这种预防、检测和响应的协同有助于企业在检测和修复复杂威胁的同时阻止攻击发生。（Helpnetsecurity）