巴比特讯，8月19日下午1时许，区块链安全公司PeckShield公布了PineconeFinance遭受攻击情况。北京时间8月18日晚上7点40分左右，PineconeFinance遭受黑客攻击，损失了约353万PCT代币。PeckShield分析称，根本原因是由于PineconeFinancestaking逻辑中的虚假存款错误，即使没有实际转移代币，受影响的保险库也算作有效存款。三名涉案黑客收集了约350万PCT并转换为516.83BNB。资金仍存放在三个不同的地址：0x4272、0xfc66、0x430a。PeckShield正在积极监控这些地址的任何动向。
安全公司 Dedaub 发现 Solidity 编译器存在漏洞，多数已部署合约中的死代码极大增加 Gas 费成本:2月11日消息，安全公司 Dedaub 团队发现以太坊编程语言 Solidity 编译器存在漏洞，导致已部署的合约字节码中包括死代码（dead code），致使部署和操作智能合约时极大地增加了 Gas 费成本。Dedaub 表示，团队在评估开源二进制分流器 Gigahorse 时发现了这个错误。当库方法只被合约的构造器调用时，该漏洞就会出现。
通过 Gigahorse 分析，Dedaub 发现至少 35% 合约上存在一些死代码，其中 33% 占据其运行的大部分字节码。这些结果以 NFT 代理为主导，但其他代理合约也有同样问题。对于大型合约，该问题可以被忽略，但大多数已部署的合约都是小型合约。Dedain 团队在去年 11 月就已经发现了这个错误，并提醒 Solidity 团队确认该问题。[2023/2/11 12:00:31]
据悉，PineconeFinance是BSC上的多策略挖矿项目，目前锁仓量2054万美元。
区块链安全公司Certik：Ocean Protocol的V3合约已通过审计:区块链安全公司Certik发推表示，Ocean Protocol的V3合约已通过审计。[2020/11/3 11:33:59]
动态 | 捷克安全公司AVAST公布恶意挖矿程序检测标准:据crypto.watch消息，捷克安全公司AVAST今日发布了“加密货币挖矿准则”，该准则将成为AVAST全系列杀软件判断网站或软件中的内置挖矿程序是否存在恶意的标准。若挖矿程序的运行不符合该项准则，便会被视为恶意程序检出。据此前报道，Avast今年8月曾表示，如果加密货币挖矿程序在运行之前得到了用户许可，那么它应被视作是合法的。[2018/11/2]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。