ZenGo錢包安全漏洞，目前已修復_ZEN:CER

CertiK?正式宣布與?MPC?錢包供應商?ZenGo?錢包達成合作，以加強其錢包應用程序的安全性并防止特權用戶攻擊。此次合作表明?CertiK?致力于進行積極的內部研究并與外部各方合作，以提高整個Web3世界的安全和透明度標準。

CertiKSkyFall?團隊對?ZenGo?的安全設計和實施進行了全面的安全評估，重點包括錢包對抗高級威脅等能力。盡管?ZenGo?擁有強大的安全功能，包括“雙簽名”保護方案、基于?TEE?的設備保護和生物識別用戶注冊和恢復技術，但?CertiK?還是發現了一個在某些情況下可能會被利用的可能造成受保護加密管理?API?問題的漏洞。

荷蘭品牌酒店citizenM宣布在The Sandbox購買土地并建造虛擬酒店:4月8日消息，荷蘭品牌酒店citizenM宣布在The Sandbox購買土地并建造虛擬酒店，成為首個在The Sandbox購買土地的酒店集團。該酒店計劃成為訪問The Sandbox的用戶虛擬形象工作、睡覺和娛樂的場所。

據悉，該公司還將發行2000個數字身份NFT，分為3個級別，NFT持有者可在現實世界中的任何citizenM酒店兌換折扣等獎勵。該品牌計劃利用這些利潤，以及成立DAO組織，為一處真實的房產提供全部資金，代幣持有人將對該地點進行投票。[2022/4/8 14:13:12]

ZenGo?迅速回應了?CertiK?發現的漏洞，并發布了一個補丁來修復問題。CertiK?對補丁進行了全面的審查并證實了其有效性。該補丁顯著提高了錢包抵御特權用戶攻擊的安全性。

OKEx上線ZEN杠桿交易、余幣寶及永續合約:剛剛，官方公告稱OKEx將于2020年11月27日15:00 (HKT) 在網頁端、APP端及API正式上線ZEN杠桿交易、余幣寶及ZENUSDT永續合約。[2020/11/27 22:18:47]

CertiK?的首席安全官李康說道：“我為我們的工程師在最安全的移動錢包之一中發現并解決了一個安全問題所感到自豪。即使?MPC?技術提供了強大的防御，但如果實現細節設計不完美，也會帶來安全風險。此次與?ZenGo?的合作突顯了綜合安全評估的需求和重要性，并部分實現了?CertiK?提高行業安全和透明度標準的承諾。”

ZenGo研究員：以太坊天價手續費轉賬不是攻擊，而是存在bug:金色財經報道，ZenGo研究員Alex Manuskin發布博客文章稱，以太坊天價手續費轉賬不是黑客攻擊，而是許多人最初懷疑的存在某種bug。Manuskin稱，擁有資金的人沒有采取任何行動來阻止一系列資金流出。如果這是勒索，那么可以假設受害者會盡其所能阻止并取回他們的資金，但由于某種原因，他們無法這樣做。此外，發送交易的地址也不是智能合約，如果沒有人使用私鑰對其進行控制，它就無法正常工作。因此，如果攻擊者在受害人的環境之外控制了這些密鑰，那么他們本來可以完全控制資金，而不必首先燒掉ETH作為贖金誘餌。文章得出結論稱，該交易很可能是由操作該帳戶的自動化腳本中的某種bug引起的。[2020/6/17]

“我們很高興能夠與?CertiK?團隊密切合作，以明確、專業和積極的方式快速解決問題，并共同發布一份報告以增強社區對此事件的關注。”ZenGoCTO?兼聯合創始人?TalBe'ery?表示，“CertiK?發現的漏洞和?ZenGo?的快速修復確保了?ZenGo?錢包在防御特權攻擊方面得到了加強，這是傳統錢包無法做到的。”

CertiK?和?ZenGo?之間的合作展示了兩家公司共同致力于為迅速擴大的Web3世界創建一個更加安全和透明的生態系統的信心。項目創立者、創始人和用戶可以對?CertiK?綜合安全解決方案和正在提高整個行業安全標準的研究具備信心。

Tags：ZENERTTIKCERCitizen Financecertik幣價Tikky InuMY Ceremonial Event

Polygon