区块链安全公司SalusSecurity团队对Coinbase主管ConorGrogan推文中使用的GPT4给出的合约漏洞分析进行了验证，发现多为误报：1.对于结果的第一点"ThecontractisbasedonaPonzischeme"，可能是因为被检测合约的名称为PonziTokenV3。2.对于第二点，withdraw()函数和sellMyTokensDaddy()函数都遵循了CEI模式，不存在重入风险。3.第三点说的内容并不合理。4.对于第五点，这是条误报，而且把可能出现的逻辑分支说错了，在tokens！=totalSupply才有除法操作。
安全公司：Sentiment黑客若在规定之间内归还盗取资金，将获9.6万美元报偿:金色财经报道，据CertiK援引链上消息披露，一小时前有人给Sentiment黑客发送链上信息，链上信息概述如果在4月6日上午8点前盗取资金，将获得9.5万美元的报偿。反之，如果没有归还，奖金将给那些提供黑客信息的人。
此前报道，DeFi借贷协议Sentiment今日凌晨在Arbitrum网络被盗约100万美元，官方目前正在调查从Sentiment协议中盗取资金的可起诉行为。Sentiment已经采取措施找出漏洞的根本原因，并减少进一步的协议滥用。此外，还表示其首要任务是是确保剩余资金的安全，追回损失的资金。[2023/4/5 13:45:54]
Conor使用GPT4重新进行了测试，发现GPT4不再报出具体的漏洞，而是对代码和注释进行检查。GPT4修正了这一点，更侧重于代码格式和注释，对于复杂、专业的审计工作并没有实质性帮助。尽管如此，Salus认为这仍是AI史上重大的技术突破，期待并正在研究该工具在审计工作中的进一步用途，如辅助进行合约内容提炼和污点分析路径枚举等。
动态 | 区块链安全公司Quantstamp获得日本野村控股投资:据tokenpost消息，区块链安全公司Quantstamp宣布，其已经从日本最大的证券公司野村控股和IT公司Digital Garage获得投资。与此同时，Quantstamp业务扩展至日本市场，成立了Quantstamp Japan GK，旨在帮助日本初创企业和企业使用安全的区块链技术。[2019/3/6]
安全公司Imperva Incapsula发现门罗币挖矿的新型病“Kitty”:安全公司Imperva Incapsula发现门罗币挖矿的新型病“Kitty”,其利用开源内容管理系统（CMS）“Drupal”的漏洞展开攻击。根据Imperva的博客，其病利用的是Drupal 2018年3月8日发表的更新版本中的远程执行代码漏洞（CVE-2018-7600）。该病从4月上旬被发现后便以各种形式进行攻击。如果感染此病，其便会与服务器绑定，开始启动叫做“kkworker”的门罗币挖矿程序。[2018/5/7]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。