EDA:安全公司 Dedaub 发现 Solidity 编译器存在漏洞，多数已部署合约中的死代码极大增加 Gas 费成本_DED

ForesightNews消息，安全公司Dedaub团队发现以太坊编程语言Solidity编译器存在漏洞，导致已部署的合约字节码中包括死代码，致使部署和操作智能合约时极大地增加了Gas费成本。Dedaub表示，团队在评估开源二进制分流器Gigahorse时发现了这个错误。当库方法只被合约的构造器调用时，该漏洞就会出现。通过Gigahorse分析，Dedaub发现至少35%合约上存在一些死代码，其中33%占据其运行的大部分字节码。这些结果以NFT代理为主导，但其他代理合约也有同样问题。对于大型合约，该问题可以被忽略，但大多数已部署的合约都是小型合约。Dedain团队在去年11月就已经发现了这个错误，并提醒Solidity团队确认该问题。

毕马威推出的AI安全公司Cranium筹集700万美元风险投资:金色财经报道，毕马威(KPMG)合伙人Jonathan Dambrot和另外两位联合创始人Felix Knoll和Paul Spicer共同创立AI安全初创公司Cranium。到目前为止，已经从毕马威(KPMG)和SYN Ventures筹集了700万美元的风险投资。

Dambrot表示，开发Cranium是为了在客户层面发现并提供人工智能系统的可见性，提供安全报告和监控，并创建合规和供应链可见性报告。核心产品更全面地考虑了人工智能安全和供应链风险。Cranium目前有大约30名全职员工。假设业务好转，该公司预计将结束亏损[2023/4/5 13:46:22]

安全公司：超1.1亿枚USDC从Circle转至Alameda Research相关地址:11月17日消息，据派盾监测数据显示，近期有超1.1亿枚USDC从Circle转至Alameda Research相关地址。[2022/11/17 13:15:21]

动态 | 安全公司：全球知名第三方js服务被劫持 存在针对交易所的攻击行为:慢雾预警，全球知名第三方 js 服务被劫持，存在针对交易所的攻击行为。今日ESET 的研究人员发现黑客修改StatCounter分析平台使用的JavaScript 代码，并试图嵌入Gate.io 页面盗取加密货币。研究人员称，由于攻击者使用多个帐户来接收被盗资金，所以并不能确切知道被盗的数量。然而，他们认为损失可能很大。ESET表示已通知两家公司此次袭击事件，但目前尚未收到Gate.io 回复评论请求，也无法联系到 StatCounter。[2018/11/7]

标签：EDADEDLIDSOLIDEDAGDedswapValiditySolidblock

SHIB热门资讯