CertiK：移動設備可信執行環境（TEE）存在重大漏洞

金色財經報道，近日，CertiK對配備了基于TEE的專用錢包的設備進行了測試，揭示出移動設備可信執行環境（TEE）的重大漏洞。TEE一直被認為是設備安全的終極防線，它通過在設備內提供錢包設置時的“安全模式”，要求用戶通過PIN碼才能訪問TEE錢包。

然而，CertiK的測試結果顯示，攻擊者能夠輕松提取存儲在TEE中的PIN碼，進而訪問錢包并獲取私鑰，從而成功盜取資產。該測試設備的廠商迅速與CertiK取得聯系，并在最新版本中修復了TEE種子庫的問題。CertiK強調，Web3用戶必須保持高度警惕，謹防安全措施的實施缺陷。在必要時，應該尋求專業的第三方安全審計和技術來保護自己的資產。

其它快訊：

Fswap遭受黑客攻擊，目前正配合Certik處理黑客問題:據官方消息，Fswap于6月13日22：08分遭受黑客攻擊，目前Fswap正在和Certik積極配合處理黑客問題，目前與黑客方嘗試通過區塊鏈進行加密溝通，但黑客方加密信息出現錯誤，正在嘗試繼續溝通。這次為非被攻擊項目漏洞事件，是惡意借貸攻擊事件，黑客從BISWAP借貸至FSWAP進行交易攻擊，FSWAP通過certik全合約審計，我們正在與certik溝通配合進行處理，更多消息請持續關注Fswap官方推特。[6/14/2022 11:41:19 AM]

安全審計公司CertiK通過股票發行籌集了近8800萬美元:金色財經報道，SEC文件顯示，區塊鏈安全審計公司CertiK通過股票發行籌集了近8800萬美元。此次發行的首次銷售日期為3月23日。此次發行的總金額為87,999,975美元，來自15位投資者，細節未披露。（CoinDesk）[4/1/2022 12:39:26 AM]

動態 | EOS42發起提案：升級regproducer李嘉圖合約 提升EOS主網穩定性:據IMEOS消息，EOS42發起公投提案，提交新版本 regproducer (出塊節點注冊)李嘉圖合約供EOS社區反饋和投票。regproducer 是注冊成為出塊節點時候所做的操作，而相應的李嘉圖合約用于規范出塊節點的行為和表現。此提案發起目的是希望幫助EOS社區就出塊節點追責制的基本流程與規范達成一致。在介紹提案的文章中， EOS42提到：“通過regproducer合約中約定的標準來實現出塊節點問責制，其最終目標是為了確保基礎設施的性能能夠具備穩定性，能夠為 dApps 提供可靠的支持，并且為EOS區塊鏈提供保護。”EOS社區可以通過參與全民公投方式積極參與regproducer的新合約條款投票，同時，會發起多簽名提案(MSIG)，其更改內容與全民公投的提案相同。多簽提案將比公投的持續時間延長兩周。[5/30/2019 12:00:00 AM]