Trail of Bits

Trail of Bits简介

Trail of Bits 自 2012 年创立以来，将高端安全研究与现实世界的黑客心态相结合，以降低世界上最具针对性的一些组织和产品的风险，并在代码层面加固。

目前，他们借助自己专长的密码学软件工程经验、基础的数学知识，涉足加密与区块链行业。

【TrailofBits发布Hermez安全评估报告：22个问题已修复13个】12月30日消息，安全公司Trail of Bits在发布的针对二层扩容网络Hermez的安全评估报告中指出，共发现了共22个问题，目前Hermez已修复了其中的13个问题，包括缺少合约存在性检查、缺少频繁更新值的访问控制分隔等四个高危问题也已经修复，另一高危问题初始化功能的前置运行已完成部分修复，TokenHez上的重入风险目前还未进行修复。该评定报告是基于Trail of Bits研究人员在2020年10月26日至11月9日通过白盒测试得出的评定结果。截至12月23日，Trail of Bits已经审查了Hermez针对本报告中存在的问题而实施的修复。（Github）}

【动态 | 加密安全团队Trail of Bits设立1万美元研究奖项】加密安全团队Trail of Bits官方宣布设立1万美元的Crytic研究奖，以奖励基于区块链工具发表的学术论文。

【动态 | 网络公司发现交易所代码漏洞，攻击者或可获取交易所全部ETH】据coindesk报道，网络安全公司Level K，Trail of Bits和IC3发现，由于平台代码存在漏洞，攻击者可能能够获取许多交易所的全部ETH持有量。  Level K已联系了一些交易所，建议他们如何修补系统，但目前还不清楚有多少家交易所已经对系统进行了修补。

【动态 | 多抵押Dai安全审计结果公布】Runtime Verification、Trail of Bits、PeckShield、Certora四家公司已经完成了对多抵押Dai的安全审计。审计成功发现了系统里的一些漏洞，包括高严重性和重大严重性的问题。Maker开发团队已经评估和解决这些漏洞，并且将继续与审计公司一起，确保多抵押Dai发布前完全解决潜在威胁。 接下来，Maker开发团队将专注于以下方面：1.多抵押Dai的阶段性部署；2.即时访问模块的可升级性，包括直接对Dai信贷系统进行有限制更改的组件，无需通过DS-Chief的全体一致授权；3.紧急关停模块和重新部署的测试运行。

标签：Trail of Bits

官方信息

• 

  Facebook

• 

  Twitter

• 

  微博

• 

  YouTube