PeckShield預警：部分波場DApp的合約一致性校驗服務存在疏漏_ELD

近日，區塊鏈安全公司PeckShield在深度解析波場DApp合約安全性時發現，一大部分DApp合約使用了第三方平臺TSC的合約一致性校驗服務。PeckShield安全人員深入分析發現：TSC能幫DApp開發者驗證一些基礎安全保障，但TSC服務代碼自身尚不完備，不能保證校驗結果的可靠性。截止目前TSC審核通過的279個合約中，其合約源碼與Tron鏈上bytecode一致的僅85個，其余均無法完全匹配。PeckShield安全人員和TSC開發者取得聯系，對方也坦言此項服務尚在建設初期，不能保障審計結果的可靠性。PeckShield在此提醒廣大TronDApp合約開發者應尋求官方有安全背景的第三方平臺提供專業合約審計和安全應急響應服務，對于DApp用戶在參與游戲投資時，務必注意合約本身在安全上的防護舉措是否到位，避免造成不可挽回的數字資產損失。

PeckShield：nd4.eth于7月26日燃燒了2,500枚ETH:金色財經報道，據派盾PeckShieldAlert監測，nd4.eth于7月26日燃燒了2,500枚ETH（約470萬美元）。

此外，nd4.eth該ENS于2022年10月4日花費9.5 ETH注冊，并續費20年。[2023/8/7 21:29:37]

Illuvium組建安全團隊并聘請Quantstamp、PeckShield和白帽Samczun完成額外審計:3月24日消息，RPG鏈游Illuvium表示正在組建安全團隊、突發事件響應團隊以及建立相關安全流程，其中安全團隊負責人為核心貢獻者Cag，Cag此前任職于Mozilla和Atlassian。另外，Illuvium還與外部網絡安全平臺Zerofox建立了合作關系，以避免網絡釣魚攻擊、假冒域名和數據泄露等惡意行動，打擊偽裝成Illuvium或Illuvium相關的網絡釣魚網站和社交賬戶。Illuvium還為其智能合約進行了額外審計，包括Quantstamp、PeckShield和白帽Samczun，還將通過Immunefi啟動漏洞賞金計劃。去年12月底，Illuvium的Discord遭到入侵，大約41個錢包的15萬美元資產被盜，今年1月份，Illuvium在其質押合約發現漏洞，導致攻擊者鑄造了無限量的sILV，之后該漏洞在StakingV2合約中得以修復。[2022/3/24 14:15:55]

聲音 | PeckShield創始人蔣旭憲：區塊鏈安全問題存在與傳統互聯網安全問題相結合的地方:據PANews消息，PeckShield創始人蔣旭憲在接受采訪時表示，區塊鏈不是一個全新的技術，只是一些已知的技術重新有機整合。所以有很多安全問題存在跟傳統互聯網安全問題相結合的地方，這個結合的地方會出現一些新的獨特視角。但同時區塊鏈安全問題有意思的地方在于，因為區塊鏈有相對的隱私性，那些勒索軟件就會利用這一特性來讓自己變得無法被追蹤，這個問題隨著區塊鏈的普及也會產生新的攻防。但這以前是不存在的，以后會越來越多。[2019/1/23]

Tags：ELDSHISHIELDVIUELD價格Shiba InuTenzShieldViuly

Bitcoin