[安全公司：Punk Protocol被黑因其CompoundModel的Initialize函数未做重复初始化检查]据慢雾区消息，去中心化年金协议 Punk Protocol 在公平启动的过程中遭遇攻击，慢雾安全团队以简讯形式将攻击原理分享如下：
1.攻击者调用CompoundModel合约的Initialize函数进行重复初始化操作，将合约Forge角色设置为攻击者指定的地址。
2.随后攻击者为了最大程度的将合约中资金取出，其调用了invest函数将合约中的资金抵押至Compound中，以取得抵押凭证cToken。
3.最后攻击者直接调用withdrawToForge函数将合约中的cToken转回Compound获取到对应的底层资产并最终将其转给Forge角色。
4.withdrawToForge函数被限制只有Forge角色可以调用，但Forge角色已被重复初始化为攻击者指定的地址，因此最终合约管理的资产都被转移至攻击者指定的地址。总结：本次攻击的根本原因在于其CompoundModel的Initialize函数未做重复初始化检查，导致攻击者直接调用此函数进行重复初始化替换Forge角色，最终造成合约管理的资产被盗。
总结：本次攻击的根本原因在于其 CompoundModel 的 Initialize 函数未做重复初始化检查，导致攻击者直接调用此函数进行重复初始化替换 Forge 角色，最终造成合约管理的资产被盗。
安全公司：2.67亿个Facebook帐户信息在暗网以600美元出售:网络安全公司Cyble发现，有2.67亿Facebook用户信息被盗，包括姓名、邮箱地址、电话、社会身份、性别等，这些信息在暗网上以仅600美元的价格出售。目前尚不清楚这些信息是如何在第一时间被泄露的，不过根据Cyble工作人员的说法，很可能是第三方API泄露或报废导致的。虽然这次针对Facebook的攻击并不像此前Zoom一样对密码等敏感信息进行了窃取，但由于这些信息包含了用户的敏感资料，不法分子很有可能将其用于网络钓鱼或者发送垃圾邮件。钓鱼是能够进一步盗取密码等隐私数据的手段。黑客能够利用获取到的电子邮件地址和Facebook ID等信息伪造出Facebook登录页面，当用户将登录信息输入到该领域时，他们就能顺势挖出用户的密码和其他敏感信息。据悉，去年暗网上也发现过类似Facebook电子邮件被曝光事件，其中包含了2.67亿个来自美国用户的Facebook账户。（安全内参）[2020/4/23]
动态 | 食品安全公司Neogen Corporation将使用区块链技术以保证食品可溯源:食品安全公司Neogen Corporation将于初创公司Ripe Technology达成合作。Neogen将利用后者的技术为客户创建一个区块链，用于跟踪食品安全诊断和动物基因组学。该公司希望区块链技术的引入将有助于客户验证其食品的真实性，并提高透明度和可追溯性。（TheSpoon）[2020/2/9]
动态 | 安全公司发现新型门罗币恶意挖矿软件BlackSquid:据Zdnet消息，6月3日，安全公司Trend Micro发现新的恶意软件BlackSquid，并称其“十分危险”。该恶意软件的目的是破坏网络服务器、网络驱动器和可移动存储，以便在目标设备上安装门罗币挖矿脚本XMRig。[2019/6/4]
郑重声明： 安全公司：Punk Protocol被黑因其CompoundModel的Initialize函数未做重复初始化检查版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。