搜索
新闻
KiloEx 发布黑客事件总结：智能合约中的TrustedForwarder 合约存在漏洞
4月21日消息，KiloEx 发布黑客事件根本原因分析和事后总结，事件起因是其智能合约中的 TrustedForwarder 合约继承了 OpenZeppelin 的 MinimalForwarderUpgradeable 但未重写 execute 方法，导致该函数可被任意调用。 攻击发生于 4 月 14 日 18:52 至 19:40（UTC），黑客通过在 opBNB、Base、BSC、Taiko、B2 和 Manta 等多个链上部署攻击合约实施攻击。经过协商，黑客同意保留 10% 赏金，并已将所有被盗资产（包括 USDT、USDC、ETH、BNB、WBTC 和 DAI）退还至 KiloEx 指定的多重签名钱包。金色财经
2025年4月21日
Telegram创始人：宁愿退出市场，也不会通过后门破坏加密技术
4月21日消息，Telegram创始人Pavel Durov在官方TG频道发文称，上个月，法国差点就禁止了加密技术。参议院通过了一项法律，要求通讯应用程序为警方访问私人信息设置后门。幸运的是，这项法律被国民议会否决了。然而，三天前，巴黎警察局长再次为此事发声支持该法律。因为从技术上讲，无法保证只有警方能够访问后门。一旦引入后门，就可能会被其他方利用——从外国间谍到黑客。因此，所有守法公民的私人信息都可能受到威胁。 这项旨在防止毒品贩运的法律，无论如何都不会有助于打击犯罪。即使主流加密应用程序因后门而被削弱，犯罪分子仍然可以通过数十个较小的应用程序安全地进行通信——而且由于VPN的存在，他们甚至更难被追踪。这就是为什么，Telegram宁愿退出市场，也不会通过后门破坏加密技术、侵犯基本人权。与我们的一些竞争对手不同，我们不会为了市场份额而牺牲隐私。 在Telegram从未泄露过任何私人信息的字节。根据欧盟《数字服务法案》，如果收到有效的法院命令，Telegram也只会披露犯罪嫌疑人的IP地址和电话号码——而不会披露信息内容。上个月，自由取得了胜利。但这也是一个提醒：我们必须继续向立法者解释，加密技术不是为了保护犯罪分子而存在的——它是为了保护普通人的隐私和安全。失去这种保护将是悲剧性的。这场斗争还远未结束。本月，欧盟委员会提出了一项类似的倡议，即在通讯应用程序中添加后门。没有哪个国家能够免受自由逐渐被侵蚀的影响。金色财经
2025年4月21日
