安全研究員發現加密投資組合跟蹤應用程序Blockfolio舊版本存在安全漏洞_BLOCK:block幣怎么樣

據CoinDesk報道，網絡安全公司Intezer的安全研究員PaulLitvak發現Blockfolio存在一個安全漏洞，該漏洞可能使不良行為者竊取已關閉的源代碼，并可能將自己的代碼注入Blockfolio的GitHub存儲庫，然后從那里注入到應用程序本身。目前最新版Blockfolio沒有問題，Blockfolio聯合創始人兼首席執行官EdwardMoncada表示，在以前版本的Blockfolio應用程序代碼庫中錯誤地留下了GitHub訪問令牌，并且當收到該漏洞警報時，Blockfolio撤回了對該密鑰的訪問。Moncada表示Blockfolio對系統進行了審核，并確認未進行任何更改。據悉，Blockfolio為加密貨幣投資組合跟蹤應用程序。

安全研究公司Trail of bits完成對LooksRare智能合約的獨立審計:官方消息，安全研究公司Trail of bits完成對LooksRare智能合約的獨立審計，未發現任何可能導致智能合約受損、資金損失或意外行為的重大缺陷。[2022/4/14 14:24:58]

動態 | Cardano基金會宣布加大對區塊鏈安全研究的支持:Cardano基金會宣布將進一步支持非洲、美洲、亞洲和歐洲研究區塊鏈技術的學術項目。其生態系統合作伙伴Input Output HK（IOHK）和EMURGO將支持各種旨在推動數字貨幣和區塊鏈技術發展的計劃。該支持將有助于促進有關整個區塊鏈行業的安全性和脆弱性的研究。[2019/8/15]

金色相對論 | 360安全研究員彭峙釀：區塊鏈游戲在安全層面最大的問題是區塊鏈項目編程和傳統軟件編程特性不太一樣:在本期金色相對論之“Dapp游戲”中，針對金色財經內容合伙人佟揚“區塊鏈游戲落地在安全層面最大的困難是什么”的提問，360核心安全事業部安全研究員彭峙釀博士表示，區塊鏈游戲在安全層面最大的問題，是區塊鏈項目本身編程模型的一些特性和傳統軟件編程特性不太一樣。在傳統安全模型中，一個協議，一個事件，是順序發生的。而在區塊鏈中，因為可能有 回滾、分叉的可能性，所以很多原本安全的方案和協議，不能直接放到區塊鏈上使用。

另外一點就是，區塊鏈因為去中心化的特性。 所以會導致性能上可能有一定缺陷。? ? 這個時候一些方案為了更好的體驗，可能會一定程度上忽略安全性，從而導致問題。[2018/12/3]

Tags：區塊鏈BLOBLOCKBLOC區塊鏈域名選什么后綴好PDX Blockchainblock幣怎么樣BlockCDN

fil幣價格今日行情