SEC起訴Terraform Labs和Do Kwon，指控其誤導投資者和銷售未注冊證券_SEC:BLOCK

據彭博社報道，美國證券交易委員會(SEC)周四起訴了TerraformLabs及其聯合創始人DoKwon。SEC指控Terraform和DoKwon欺詐投資者以及銷售未注冊證券和證券掉期。SEC表示，Terrraform和DoKwon多次誤導和欺騙投資者，稱一款知名的韓國移動支付應用程序使用Terra區塊鏈來結算交易，增加了LUNA的價值。與此同時，他們還涉嫌在UST的穩定性方面誤導投資者。SEC已向美國紐約南區地方法院提起了民事訴訟。SEC執法主管GurbirGrewal表示，該項目“既不是去中心化，也不是金融”。這只是一場由所謂算法“穩定幣”支撐的騙局。穩定幣的價格由被告控制，而不是任何代碼。

福克斯記者：SEC注冊對加密公司來說成本很高:3月3日消息，福克斯商業新聞記者Eleanor Terrett在推特上表示，今天和加密交易平臺INX聊了聊他們在美國證券交易委員會（SEC）注冊的程序(他們用F-1招股說明書進行了IPO)。他們告訴我，從2018年開始的整個過程耗時953天，花費了約200萬美元的法律費用。這是加密公司在SEC注冊所花費的時間和成本的一個例子。我還了解到，目前有少數公司“辛苦地”通過Reg a注冊程序，一些公司選擇提交Reg D或Reg S注冊，這些注冊不受美國證券交易委員會審查，但只允許公司吸引合格投資者，而不是公眾。[2023/3/3 12:40:54]

BlockSec：昨日發布了針對Visor Finance被攻擊的報告，但被項目方無視:11月27日消息，BlockSec發推稱：“昨天，我們報告了針對Visor Finance的攻擊。我們隨后刪除了該推文，因為擔心這些披露的信息可能被濫用來攻擊他人。然后我們確認了其他池是安全的（白帽黑客samczsun對此也予以確認）。不幸的是，該報告完全被項目方忽略了。他們沒有立即作出反應。沒有公開聲明，也沒有事后報告。此外，另一位研究人員‘qiuyue’在推特上說，他的報告也完全被忽略了。這讓我們重新思考在DeFi世界中，報告和披露安全漏洞的正確方法是什么。[2021/11/27 12:36:14]

BlockSec：以太坊分叉因Geth舊版本在處理預編譯合約調用時未考慮異常值的處理:BlockSec團隊發文稱，北京時間2021年8月27日20點50分左右（區塊高度13107518），以太坊突然出現分叉。BlockSec通過分析Geth的代碼版本修改和這筆造成分叉的交易（0x1cb6fb36633d270edefc04d048145b4298e67b8aa82a9e5ec4aa1435dd770ce4）厘清了以太坊分叉的根本原因：Geth舊版本在處理預編譯合約調用時，并未考慮特殊情況（corner case）下參數值的處理，從而引發重疊拷貝（overlapping copy），導致返回值異常。該漏洞（CVE-2021-39137）已提交Geth官方，目前尚未披露細節，但攻擊者已經利用漏洞實施了攻擊。

BlockSec總結稱，通過對整個攻擊流程的梳理和Geth源代碼的分析，BlockSec認為根本原因在于Geth舊版本在處理預編譯合約的調用時并未考慮異常值的處理，導致攻擊者利用該漏洞實施了重疊拷貝，影響了返回值，最終導致分叉的出現。由于Geth是BSC、HECO、Polygon等公鏈的基礎，因此該漏洞影響范圍甚廣。目前各公鏈也先后推出了升級和補丁，BlockSec也呼吁各相關節點盡早升級打上補丁，以確保基礎設施的安全。[2021/8/28 22:42:41]

Tags：SECBLOCKSLOCBLOCKJSEcoinGoldBlocksSmart Block Chain CityLucky Block

幣安幣