安全检测

ChainCatcher 消息，据 ReversingLabs 研究人员披露，7 月发布的 NPM 包 “colortoolsv 2” 和 “mimelib 2” 利用以太坊智能合约隐藏恶意 URL，避免安全扫描。这些软件包作为下载器运行，从智能合约中获取命令与控制服务器地址，再下载二阶段恶意软件，使区块链流量看似合法，从而加大检测难度。研究指出，这是首次发现以太坊智能合约被用于托管恶意命令 URL，显示攻击者在开源仓库中规避检测的策略正快速演化。

ChainCatcher 消息，Web3 网络安全公司 GoPlus 旗下「Token 安全检测 API」（Token Security API）服务和交易模拟 API 已新增支持 Solana 网络，可提供合约基本信息、合约安全性与权限、DEX 信息等 Solana 代币各维度的详尽代币安全分析，同时支持检测 Token 和 Token2022Extension 标准下可能引发潜在风险的全部功能，并已针对 Solana 上 Mint 合约的标准特定做优化处理，便于开发者快速接入和使用。 截至发文时，「Token 安全检测 API」已覆盖以太坊、Solana 等 20 多条主流公链，日均调用量超 3430 万次，接下来将进一步接入主流 Web3 钱包和行情软件等流量入口，为广大 Web3 用户提供 Solana 等网络的自动安全检测服务。

ChainCatcher 消息，区块链网络安全平台 Ironblocks 将于周三推出一款安全产品，这是一个威胁检测平台，可以插入到 DeFi 协议中，检测、监视及标记任何可疑的资产转移。首席执行官 Or Dadosh 表示，这款产品可以帮助基于智能合约的金融程序在遭受损失之前获得帮助。 据加密数据平台 RootData显示，2 月 15 日，区块链网络安全平台 Ironblocks 完成 700 万美元融资，Collider Ventures 和 Disruptive AI 共同领投。（CoinDesk）

ChainCatcher 消息，Coinbase 提供的独立非托管钱包 Coinbase Wallet 新增交易预览功能，交易预览将向用户可视化展示余额在交易期间将如何变化，可帮助防止常见的 NFT 诈骗。此外， Coinbase Wallet 的新功能包括代币批准警报、DApp 黑名单、垃圾邮件代币管理、新的权限管理层、支持多个地址、扩大了对 Ledger 硬件钱包的支持。（来源链接）

链捕手消息，据官方推特，GoPlus Security NFT 安全检测 API 新增两个字段，针对目前市面新型作恶手段“限制授权对象”与“ NFT 合约自毁”进行风险检测，使用 GoPlus Security 安全数据的项目方只需更新至最新版本皆可获得这两项新增服务，保护用户免受资产损失。 据悉，GoPlus Security Token 安全检测 API 因其用户驱动的特性，根据用户提交的样本数据，可以第一时间了解市面最新攻击方式，并迅速应对丰富风险检测模型，通过向合作伙伴免费提供更新字段的方式，迅速触达 C 端用户，在最短时间内保护更多投资者的交易安全。 除了 NFT 安全检测 API 外，GoPlus Security 的 Token 安全检测 API 目前也拥有广泛市场用户，覆盖 Token 数量167万+，日均调用量高达 150 万+；此外还推出了恶意地址库 API、授权合约安全检测 API、dApp 安全信息 API 等，目的在于作为 Web3 的安全基础设施，从多方面守护 Web3 安全。（来源链接）

链捕手消息，Web3 安全生态基础设施 GoPlus Security 发布官方推特表示，已全面支持 KCC 生态上的 Token 安全检测功能，即日起部署在 KCC 公链上的 dApp 通过免费接入GoPlus 安全 API 的方式，即可满足用户检测该生态系统内的Token是否安全的需求。未来GoPlus Security 还将在 KCC 公链上导入更多安全服务，如NFT 安全检测API、授权合约安全检测API、恶意地址API等。 据悉，KCC是一条去中心化的高性能公链，具有高吞吐量、低延迟、低交易成本、令人放心的安全性和稳定性，旨在为社区用户提供提供更快、更方便、成本更低的体验。其本身对于安全的高度敏感也是此次双方达成合作的重要基础。 作为 GoPlus Security 的重要战略之一，与公链合作允许 GoPlus 为多链加密市场中尽可能多的投资者提供安全保障。这次对于 KCC 公链的支持，是继 Ethereum、BNB Chain、 Polygon、 Arbitrum、 Avalanche、 Heco、 Fantom、OKC、Harmony、Cronos 等公链之后，GoPlus Security Token 安全检测 API 全面支持的又一条重要公链，对于覆盖更广泛的用户具有重要意义。

链捕手消息，据官方推特，GoPlus Security 上线授权合约安全检测 V2 版本，项目方接入该版本 API 后，其用户可以一键查询当前钱包地址所有已授权合约，并展示这些合约存在的风险，从而做出是否需要解除风险授权的决策。 截至目前，GoPlus 授权合约安全检测服务可以覆盖两个用户场景：一是用户需要做出授权决策时，可以通过授权合约安全检测功能，查看要授权的合约是否存在风险（对应 GoPlus 授权合约安全检测V1版本）；二是当用户需要检测自己钱包地址是否存在风险授权时，可以一键查询并了解授权合约信息（对应 GoPlus 授权合约安全检测 V2 版本）。 据悉，近期链上授权攻击频发，GoPlus Security 授权合约安全检测 V2 版本的上线，可以帮助 C 端用户有效控制风险敞口；GoPlus Security 通过向合作伙伴免费提供API的方式，迅速触达 C 端用户，在最短时间内保护更多投资者的交易安全。除了授权合约安全检测 API 外，GoPlus Security 还推出了 Token 安全检测 API、恶意地址库 API、NFT 安全检测 API、dApp 安全信息API 等，作为 Web3 的安全基础设施，从多方面守护 Web3 安全。(来源链接)

链捕手消息，据官方推特，GoPlus Security 宣布将与硬件钱包 Keystone 达成战略合作，GoPlus Security 将向 Keystone 输出安全检测服务，帮助Keystone在与公共链、非托管钱包、DEX、加密货币数据聚合器等互动时更好地解码所有交易，提供更好的用户体验。通过这次合作，GoPlus Security 将帮助 Keystone 在打击盲目签名方面再次向前迈进一步。 据悉，GoPlus Security 作为 Web 安全生态基础设施，目前已经推出了 Token 安全检测 API、恶意地址库 API、NFT 安全检测 API、风险授权检测 API 等多个安全工具，这次与知名硬件钱包 Keystone 的合作，标志着 GoPlus Security 在打通线上线下应用场景上又前进了一步。(来源链接)

链捕手消息，继以太坊、BNB链、Polygon、Avalanche、Arbitrum、HECO 链和 KCC 之后，GoPlus Security Token 安全检测 API 现在已经全面支持 Cronos 链，可帮助其活跃用户和部署在其上的 Dapps 规避诈骗 Token 以及其他潜在的安全风险。 据悉，Cronos 是一条与 Ethereum 和 Cosmos 生态系统互通的 Layer1 区块链，可支持 DeFi、NFTs、游戏和元宇宙等项目的部署。（来源链接）

链捕手消息，据官方推特，跨链桥 O3 V2 版本现已接入 Go+Security 的 Token 安全检测数据 ，上线Token安全检测功能。用户在O3 V2版本的Bridge、Swap、Hub里，点击Token后面的Go+盾牌，即可轻松进行安全检测。以规避可能遇到的风险。 Go+ Security作为Web3的“安全数据层”，提供开放、无需许可、用户驱动的安全服务。用户可以通过Go+Security查看基于合约的安全、交易安全、信息安全、Token检测、NFT检测、实时风险预警、交互安全等近30种安全检测结果。(来源链接)

链捕手消息，据官方推特，BitKeep 钱包 V7.0.9 版本现已接入 Go+Security 的 Token 安全检测数据 ，并上线 Token 安全检测功能。用户可以在 BitKeep 钱包里通过多种路径对投资标的进行安全检测，以规避可能遇到的风险。目前该功能支持的公链有 ETH、BSC、Arbitrum、Polygon、HECO、AVAX、Fantom、OKX 、Harmony。 据悉，Go+ Security  作为Web3的“安全数据层”，提供开放、无需许可、用户驱动的安全服务。用户可以通过Go+Security查看基于合约的安全、交易安全、信息安全、Token检测、NFT检测、实时风险预警、交互安全等近30种安全检测结果。(来源链接)

链捕手消息，Web3 安全生态基础设施 Go+Security 发推表示，已支持 Harmony 生态上的代币安全检测功能，Harmony 用户可以通过 Go+ Security 安全服务规避潜在的安全风险。 据悉，Go+ Security 安全引擎覆盖多条主链，通过提供开放、无需许可、用户驱动的安全服务，努力打造“每个人的安全工具”，目前支持的功能包括代币检测、NFT检测、实时风险预警、dApp合约安全、交互安全等。（来源链接）

链捕手消息 ，据官方推特，Web3 安全生态基础设施 Go+Security 已上线 NFT 安全检测 API，旨在为用户提供全面、实时的nft信息，并对NFT的真伪性等安全内容进行检测。目前已支持以太坊链及BNB链，其他公链陆续接入中。 据悉，Go+Security NFT安全检测API 可以为钱包、行情网站、NFT交易所、区块链浏览器等解决NFT真伪性判断等问题，从而规避自身风险。(来源链接)