灵踪安全谭粤飞:智能合约一旦有问题,损失就无法挽回

[灵踪安全谭粤飞:智能合约一旦有问题,损失就无法挽回]4月12日消息,在《佟掌柜的海外朋友们优质海外项目分享》会上,灵踪安全谭粤飞表示,智能合约会受到严重的攻击需要从三个方面分析,在灵踪安全看来有三个原因导致了智能合约领域的安全事故这么多:

一、智能合约技术一旦应用部署到以太坊或者部署到类似的区块链时应用不能被撤下来。

二、区块链技术的匿名给智能合约安全带来非常大的挑战

三、社会法律体系的约束

?

Newland聚合收益功能合约已通过灵踪安全审计:据官方消息,灵踪安全近期审计了跨链一站式DeFi平台Newland。被审计合约的主要功能为聚合收益,包括双通证挖矿等。详细细节请参看灵踪安全官网发布的审计报告。[2021/8/4 1:33:18]

灵踪安全:DODO资金池被攻击事件中,攻击者跳过余额检查,窃取V2交易对的资产:据灵踪安全报道,近日,DODO交易所发生资金池被攻击事件,灵踪安全对本次事件的分析如下:

在本次攻击中,用户通过DODOV2交易对中的闪电贷借出资产,然后在回调函数中调用无权限限制的init函数,重置交易对合约的相关代币地址,从而跳过余额检查,窃取V2交易对的资产。

本次漏洞的关键是DODO交易对init函数未设定权限并且可以多次设置,这样所有的V2版交易对都存在被攻击的风险。[2021/3/9 18:28:52]

灵踪安全:从未审计过“CET FINANCE”项目代码:3月2日消息,据用户向灵踪安全询问“CET FINANCE”项目代码是否经过灵踪安全审计。经核实此为“CET FINANCE”项目方单方面盗用灵踪安全审计的名义作背书,向市场兜售“CET FINANCE流动性挖矿项目”,并承诺给予高收益。

灵踪安全郑重声明,团队并没有对“CET FINANCE”项目代码进行审计,该项目的安全审计报告是伪造的,请广大用户保持警惕。[2021/3/2 18:08:27]

郑重声明: 灵踪安全谭粤飞:智能合约一旦有问题,损失就无法挽回版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

大币网

[0:15ms0-3:873ms