因使用过时程序库，90+ 家加密货币交易所面临风险

TradingView Charting Library 中的一处 DOM 型 XSS 让 90 多家加密货币交易所暴露在风险中——漏洞如何运作、交易所如何应对，以及为什么今天的风险代价更高。

HackenProof 推出一个支付平台，用于在正式漏洞赏金项目之外向研究员支付报酬：企业存入资金，平台负责协议、KYC、合同和付款流程。

这篇内容为项目团队在有限安全预算内设计高效的二次审计验证方案提供了实用策略。

这份众测报告总结了 DeFi 协议在智能合约业务逻辑上的典型脆弱点，为 Web3 开发者提供真实攻防范例。

HackenProof 与 Hack The Box 将区块链安全打造为游戏化 CTF 赛道：每周一道新挑战、共 10 个关卡，覆盖攻击者真实利用的漏洞类型，表现优异者可进入 HackenProof 的众测漏洞赏金生态。

HackenProof 宣布与拥有四百万用户的 Hack The Box 平台合作，面向区块链行业推出课程，帮助安全从业者培养智能合约与协议层安全的实战能力。