Ad Banner at the top of Homepage and other pages.

[All pages][1180x70] Top Ad banner

Ad banner below the Featured article in Homepage

[Homepage][580 x 160] Middle Ad banner

Video banner in Homepage, pages and article inner page.

[Homepage/Inner pages][380x280] Video banner

Ad banner at the bottom of the Homepage, below the Events articles section and other pages.

[All pages][1180x70] Bottom banner

Ad banner in the latest news section in Homepage and the middle Ad banner inside category pages (Business, Tech, Interviews, etc.)

[Category page][380x280] Middle banner

Bottom Ad banner inside category pages (Business, Tech, Interviews, etc.)

[Category page][380x280] Bottom right banner

Ad banner at the top-right corner of an article/page.

[Article/Page sidebar][295x356] Top right

Ad banner at the bottom-right corner of an article/page.

[Article/Page sidebar][380x280] Bottom right

Ad banner for the Business and Events section in Homepage

[Homepage][295x356] News section

9月27日，由中国国家互联网应急中心联合长亭科技、成都链安科技、安比实验室和慢雾科技四家安全厂商共同起草的国家区块链漏洞库《区块链漏洞定级细则》（以下简称“《细则》”）正式向社会发布，进一步建立了统一客观的区块链漏洞评级体系，为行业安全问题的解决方案提出了参考依据。
据悉，《细则》分为《公链系统漏洞定级细则》、《联盟链系统漏洞定级细则》、《智能合约漏洞定级细则》、《外围系统漏洞定级细则》，根据“危害程度”和“利用难度”等因素，将漏洞分为高、中、低三个威胁等级，涵盖了大部分漏洞情况，有望打通新兴领域与传统领域对于漏洞的认知和定义。
根据中国国家区块链漏洞库的数据显示，目前全网披露的漏洞总数有412个，其中高危漏洞100个，占比24.27%；中危漏洞296个，占比71.84%；低危漏洞16个，占比3.88%。值得注意的是，412个漏洞中，公链漏洞占410个。
慢雾安全团队表示，区块链漏洞之所以主要集中于公链，可能是因为公链代码是开源的，而交易所、钱包的代码通常是不开源的，因此发现的公链漏洞数就比较多。
今年6月3日，中国国家信息安全漏洞共享平台（CNVD）正式上线区块链漏洞子库CNVD-BC，由国家互联网应急中心运营，当前已收录200多个区块链相关漏洞，用户可以直接通过该平台进行提交和查询。
该平台同样显示，目前99.59%的漏洞与公链相关，外围系统的漏洞数量占比为0.41%，中危漏洞占比70.04%，高危漏洞占比则为24.29%。
作为构成中国信息化基础设施的一项重要技术，区块链技术的安全性将对社会经济活动产生重大影响。依托国家级网络安全资源，可以提高中国区块链漏洞和安全事件的发现、分析、预警，以及整体研究水平和应急处置的能力。

9月27日，由国家互联网应急中心联合长亭科技、成都链安科技、安比实验室和慢雾科技四家安全厂商共同起草的国家区块链漏洞库《区块链漏洞定级细则》正式向社会发布，将漏洞分为高、中、低三个威胁等级，涵盖了大部分漏洞情况。

国家《区块链漏洞定级细则》正式发布

-1276

9月13日，bZx团队追踪到了涉嫌利用平台漏洞而获利810万美元的攻击者。
[embed]https://twitter.com/bZxHQ/status/1305496675474006017[/embed]
通过追踪链上活动，bZx最终确定了攻击者，随后攻击者向bZx退还了非法所得资金。虽然黑客已被锁定且资金已退还，但出于法律原因，bZx团队拒绝透露攻击者的身份。
bZx漏洞报告奖励
除了攻击者退还资金，bZx团队与Bitcoin.com首席工程师Marc Thalen之间也矛盾重重，Thalen曾在<a href="https://coingeek.com/defi-platform-bzx-exploited-for-8-1-million/" target="_blank" rel="noopener noreferrer">810万美元漏洞获利</a>发生之前向bZx报告了攻击途径。
攻击发生时，Thalen发布了一条推文，并成为了一项可证明自己发现了bZx协议漏洞的书面证据。Thalen表示之所以保留书面记录，是因为“即便在风险损失巨大的情况下，一些团队也极少兑现奖励。”
不出Thalen所料，在因找出漏洞而获得适当报酬方面，他遇到了麻烦。bZx告诉Thalen，其“独立安全小组”审核了Thalen的提交内容，认定其找出的漏洞价值12,500美元。遗憾的是，考虑到Thalen所发现漏洞的潜在严重后果及其为bZx带来的影响，这一金额与bZx在<a href="https://medium.com/@KyleJKistner/introducing-the-bzx-bug-bounty-program-ad74d3171444" target="_blank" rel="noopener nofollow noreferrer">漏洞报告奖励发放一览表</a>上列出的数字不相符。
[embed]https://twitter.com/MarcThalen/status/1305404758719520769[/embed]
Thalen表示：“bZx只是在一次通话中提到，独立安全小组认为该漏洞价值不会超过12,500美元，他们看起来会坚持这一点。他们不愿披露该小组成员身份。[我]对bZx真的很失望。”
但当Thalen表明了对于奖励发放的看法、在推特上公开书面证据以及与bZx电话沟通后，该独立安全小组决定向Thalen发放更为合理的45,000美元奖励。
Thalen说道：“BZX决定提高奖励并已付清。他们向我支付了价值45,000美元的USDC稳定币。很高兴这件事能够了结，祝愿该小组的平台一切顺利，希望他们对奖金猎人给予激励，以便继续找出漏洞。”

bZx团队收到攻击者退还的资金，但与Bitcoin.com首席工程师Marc Thalen之间也出现矛盾。

bZx攻击者退还800多万美元的非法所得资金

-1405

因缺少2017年发布的一项软件标准，价值高达10亿美元的以太坊<a href="https://coingeek.com/zh-hans/bitcoin-for-beginners/what-is-tokenization/" target="_blank" rel="noopener noreferrer">代币</a>正面临着被攻击的风险，因此增加了因交易所黑客而遭受损失的可能性。
一项新研究显示，代币很容易遭到所谓的假冒存款攻击，已有7,772家ERC-20代币发行商被认为有较高几率会受到此类攻击。
这项由北京大学、北京邮电大学、浙江大学和昆士兰大学进行的<a href="https://arxiv.org/pdf/2006.06419.pdf" target="_blank" rel="noopener nofollow noreferrer">研究</a>发现，由于交易验证方法的缺陷，只需对<a href="https://coingeek.com/zh-hans/bitcoin-for-beginners/a-quick-guide-to-bitcoin-smart-contracts/" target="_blank" rel="noopener noreferrer">智能合约</a>代码进行简单操作就可以几乎无成本地盗取代币。
北京邮电大学计算机科学副教授王浩宇表示，最严重的情况下，此类攻击会要求重发代币，这对代币来说将是“巨大的灾难”。
<a href="https://coingeek.com/zh-hans/not-a-finished-product-ethereum-fees-and-scalability-issues-cripple-network/" target="_blank" rel="noopener noreferrer">以太坊</a>上的智能合约是永久性的，该漏洞问题必须由<a href="https://coingeek.com/zh-hans/bitcoin-for-beginners/everything-you-need-to-know-about-cryptocurrency-exchanges/" target="_blank" rel="noopener noreferrer">数字货币交易所</a>负责解决。虽然交易所可以将被视为恶意性的代币合约列入黑名单，但研究预计交易所仍需花大力气来修复这个重大的问题。
在黑客指定将一定数量的代币发送到由其控制的单独交易账户的同时，他们可转移一个代币，由此便完成了一次攻击。代币标准之间的这种差异被称作“交易复制”，黑客可以有效利用此漏洞发起攻击来转移超过他们访问权限的以太坊代币。
该漏洞是造成交易所和以太坊用户担忧的一个重要原因，因此也带来了对更多可能危害网络安全的攻击的怀疑。
在欺诈和黑客攻击日盛的当下，这些发现将进一步引发人们对以太坊技术的质疑。

因缺少2017年发布的一项软件标准，价值高达10亿美元的以太坊代币正面临着被攻击的风险，因此增加了因交易所黑客而遭受损失的可能性。

价值10亿美元的以太坊代币面临假冒存款攻击风险

-1519

围绕<a href="https://coingeek.com/dr-craig-wright-on-the-downsides-of-proof-of-stake/">股权证明</a>（POS）技术而不是<a href="https://coingeek.com/vitalik-buterin-doesnt-believe-proof-work/">工作量证明</a>（POW）而构建的区块链漏洞百出。加密货币咨询公司Lunar Digital Assets在其网站上<a href="https://lunardigitalassets.com/news/security/pivx-and-all-pivx-forks-vulnerable-in-a-pos-exploit-several-chains-already-under-attack/">发表了一篇文章</a>，指出超过200个POS区块链可能容易受到攻击，而不法分子可利用系统中的漏洞来空手套白狼，获得股权奖励。更糟糕的是，好几个月前，一些区块链显然已经知道这个问题，但却没有做任何事情来改正。
Lunar asserts在由韩洋（Han Yoon）撰写的文章中称，“PIVX上的漏洞以及其分叉让开发者苦不堪言，而PIVX早在2019年1月就声称已修复了这个漏洞。然而，情况并非如此。第一时间BitGreen Core的开发人员们公开报告了该漏洞的失控，他们甚至注意到，除了PIVX以外，该漏洞在其他区块链中也存在。更糟糕的是，PIVX明知此漏洞却没有修复，并一直沉默着。
BitGreen的开发人员提供了区块链活动分析，证明该漏洞仍存在，并未按区块链所述进行修补。
还有人担心，包括PIVX在内的多个POS区块链平台中涉及的个人可能会故意利用该漏洞向自己的钱包转账。韩洋指出部分交易和声明，“时机非常可疑，但我不能[原文]确凿地说，PIVX的开发人员一直在利用他们对漏洞的了解来谋取自身利益，更不用说利用它从其他链获益了。[...]PIVX的“假股权”漏洞显然还没有修复，所以问题是，它曾经修复过吗？或者攻击者是否开发了一种执行类似攻击的新方法？
韩洋与两名与PIVX有联系的人进行了联系，他们想告诉他自己就这个问题的看法。但他给他们发了详细信息后，再也没听到他们的消息。再次证明，平台上有可疑情况发生。
POS区块链<a href="https://coingeek.com/proof-work-vs-proof-stake/">一直</a>存在争议。正如格雷戈里·麦克斯韦尔（Gregory Maxwell）先前所说，这项技术本身存在缺陷，因为它试图“使用区块链的内容来决定区块链的内容”。POS区块链更容易中心化，也易于伪造，因此本质上不安全。

围绕股权证明（POS）技术而不是工作量证明（POW）而构建的区块链漏洞百出。

区块链股权证明有漏洞，使其易受攻击