[慢雾升级Web3钱包安全审计项]金色财经报道，加密安全公司慢雾官方宣布升级Web3钱包安全审计项，具体包括针对浏览器扩展钱包的安全审计项、针对移动端和桌面端钱包的安全审计项，旨在尽可能地保证 Web3 钱包客户端上的安全，降低加密货币资产被盗的风险。此外，慢雾安全团队提出用户交互过程的安全审计，包含：WYSIWYS（所见即所签策略）；AML 策略；anti-phishing 策略；pre-execution 策略等多个策略来抵御黑客的攻击。
慢雾安全提醒：Rabby钱包项目Swap合约存在外部调用风险，请迅速取消授权:金色财经报道，据慢雾安全团队情报,2022年10月11号,ETH链上的Rabby钱包项目的Swap合约被攻击,其合约中代币兑换函数直接通过OpenZeppelin Addresslibrary中的functionCallWith Value函数进行外部调用，而调用的目标合约以及调用数据都可由用户传入，但合约中并未对用户传入的参数进行检查，导致了任意外部调用问题。攻击者利用此问题窃取对此合约授权过的用户的资金。慢雾安全团队提醒使用过该合约的用户请迅速取消对该合约的授权并提取资金以规避风险。
截止目前，Rabby Swap事件黑客已经获利超19万美元，资金暂时未进一步转移。黑客地址的手续费来源是Tornado Cash 10 BNB，使用工具有Multichain、ParaSwap、PancakeSwap、Uniswap V3、TraderJoe。慢雾MistTrack将持续监控黑客地址并分析相关痕迹。[2022/10/11 10:31:18]
BitZ平台在慢雾科技的安全审计中评级为优:据官方消息，区块链安全公司-慢雾科技通过十大维度对BitZ平台进行安全审计，BitZ平台凭借优异的表现在本次安全审计中评级为：优。本次安全审计核心目标是为BitZ平台检测潜在的威胁点，协助 BitZ平台提升安全维度。协力BitZ团队一起为客户的资金安全做出有效的推进，更好的保护广大BitZ用户的安全。
BitZ平台创立于2016年，是联合区块链资深从业者和专业量化团队交易团队创立的一家专注于区块链数字资产交易和交流的平台。BitZ采用全球顶尖的安全技术，持续不断的为用户提供安全、快速、智能的区块链资产流通服务。[2020/8/6]
金色相对论 | 慢雾科技合伙人：需要结合用户自身对区块链的熟悉水平来选取保护措施:在今日举行的金色相对论中，针对“暴跌行情对区块链安全产生了怎样的影响”的问题，慢雾科技合伙人Keywolf表示，我觉得需要结合用户自身对区块链的熟悉水平，如果是刚接触区块链不久的、持币量不大的用户，建议资产托管在全球知名的交易所，开启各项二次认证、登录保护措施。
如果是对区块链有一定的认知，对去中心化钱包有相应的了解，可以选择国际知名的去中心化钱包，把币放在里面，同时离线备份好助记词、私钥。第三种是资金量大的，对资金安全要求高的，可以选择国际知名的硬件钱包，或者专业的资产托管平台。[2020/4/7]
郑重声明： 慢雾升级Web3钱包安全审计项版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。