网络安全

StarkNet Planets Alpha在测试网发布，标志着向无许可ZK-Rollup迈出的第一步。开发者可以在StarkNet上自由部署智能合约，而该平台将支持通用计算和状态验证。尽管Alpha版本缺少某些关键功能（如L1与L2交互及合约间可组合性），但未来将逐步推出这些功能，最终目标是实现Ethereum主网的可扩展L2 dApps开发。

本文将分析Inferno Drainer、Nova Drainer等网络钓鱼攻击团伙的典型作案手法，并详细列举其行为特征。希望通过这些分析，能够帮助用户提高对网络钓鱼诈骗的识别和防范能力。

文中详细列出了智能合约的常见安全漏洞，如重入攻击、整数溢出、访问控制漏洞等，并提供了相应的防范措施。

文章讨论了PCI DSS v4版本对于加强网络安全的意义，特别是在加密方面的改进。新版本要求对存储的账户数据进行更严格的保护，并强调在传输和存储过程中使用强加密。此外，文章还提到了代替加密的其他方法，如截断、掩蔽和哈希，并强调了使用keyed-hashed（如HMAC）的重要性以增强安全性。

2025年2月的Cyfrin区块链安全与教育通讯介绍了Cyfrin推出的新区块链开发者认证、最新安全动态以及智能合约开发者的资源。文章详细讲述了安全开发的重要性、如何利用Docker进行安全开发，以及针对最近黑客事件的防范措施，同时提供了网络安全指南和行业新闻。