-
Telegram démystifie une vulnérabilité signalée dans une application de bureau et confirme la sécurité mobile
L’application de messagerie crypto-friendly Telegram a démenti les affirmations selon lesquelles une vulnérabilité sur sa plate-forme exposait ses utilisateurs à des attaques. La prétendue vulnérabilité La société de sécurité Blockchain CertiK a déclaré le 9 avril que l’application de bureau de Telegram présentait une vulnérabilité potentielle d’exécution de code à distance (RCE) à haut…
-
Trail of Bits termine les audits de sécurité de Worldcoin et ne trouve aucune vulnérabilité
La société de cybersécurité Trail of Bits a conclu l'audit de la technologie ORB de Worldcoin et a constaté qu'elle adhère à des protocoles de confidentialité stricts, en particulier dans la manière dont elle traite et stocke les informations personnelles identifiables (PII). Le rapport complet a été publié le 13 mars et a révélé…
-
Trust Wallet contrecarre les rumeurs d'enquête et les problèmes de vulnérabilité
Trust Wallet a démenti les informations selon lesquelles il ferait l'objet d'une enquête de la part du gouvernement américain ou de ses agences, selon un communiqué du 15 février. Vulnérabilité du « portefeuille Binance Trust » Plus tôt dans la journée, plusieurs rapports ont indiqué que le National Institute of Standards and Technology (NIST),…
-
La vulnérabilité Chainlink VRF contrecarrée par des pirates informatiques au chapeau blanc avec une récompense de 300 000 $
Le réseau Oracle décentralisé Chainlink (LINK) a versé une prime de 300 000 $ aux pirates informatiques Zach Obront et Or Cyngiser (Trust), qui ont découvert un bug critique qui aurait pu fausser sa fonction aléatoire vérifiable (VRF). L’insecte VRF est un générateur de nombres aléatoires (RNG) qui permet aux contrats intelligents d’accéder à…
-
TRON a évité une vulnérabilité multisig de 500 millions de dollars
Les chercheurs en sécurité ont révélé une vulnérabilité dans la blockchain TRON le 30 mai qui mettait auparavant en danger 500 millions de dollars de crypto. Un signataire peut avoir accédé à des comptes multisig L’équipe de recherche 0d des laboratoires dWallet a déclaré qu’une vulnérabilité critique du jour zéro dans la blockchain TRON…
-
La TVL du produit Elastic de Kyber Network chute de 80 % par rapport à une vulnérabilité potentielle
Kyber Network, un protocole de financement décentralisé (DeFi), a exhorté les fournisseurs de liquidité (LP) sur son échange décentralisé KyberSwap Elastic à retirer leurs fonds en raison d’une éventuelle vulnérabilité dans le contrat de l’échange. Kyber Network a assuré la communauté via un tweeter le 17 avril qu’aucun fonds n’a été compromis, mais pécher…
-
Arbitrum Rewards Hacker avec 400 ETH pour avoir détecté une vulnérabilité critique de 400 millions de dollars
Le 19 septembre, Arbitrum, l’une des solutions de couche 2 les plus populaires pour Ethereum, a payé 400 ETH (environ 560 000 $) à un hacker chapeau blanc qui a trouvé une vulnérabilité potentielle dans son code. Le hacker au chapeau blanc, connu sur Twitter sous le nom de Riptide, trouve des vulnérabilités dans…
-
Ethereum PoW perd 200 WETH à cause de l’exploit de vulnérabilité du pont Omni
Une attaque par rejeu contre le pont Omni a permis à un pirate d’exploiter 200 WETH de la chaîne Ethereum PoW. Le 18 septembre, la société de sécurité BlockSec a identifié une attaque par relecture lancée contre la chaîne Ethereum PoW. L’attaquant a transféré 200 WETH de la chaîne Ethereum PoS via le pont…