链捕手消息，成都链安舆情监测显示，稳定币协议BrincFinance疑似私钥泄露导致被攻击，共计损失290个ETH。据悉，BRC是一种建立在联合曲线上的稳定币。
成都链安：BAYC项目具有被无限铸币的风险:据成都链安安全舆情监控数据显示，BAYC项目具有被无限铸币的风险。成都链安安全团队分析发现，合约的拥有者并非多签钱包，合约拥有者可以任意调用reserveApes()函数进行铸币，每次调用函数可以直接铸造30枚无聊猿NFT，如果合约所有者遭到钓鱼攻击或私钥泄露等，可能会导致大量无聊猿NFT被铸造并售卖。后面成都链安会持续监控该合约拥有者的动向。[2022/6/6 4:04:55]
技术团队通过分析发现，攻击者通过权限转移函数获取了合约的owner权限，之后通过合约里“rescueTokens”函数提取了14,308,348抵押代币和3,202,933奖励代币,之后通过swap，将上述代币兑换为290个ETH。
声音 | Beosin（成都链安）预警：某EOS竞猜类游戏遭受攻击 损失超1200枚EOS:根据成都链安区块链安全态势感知系统Beosin-Eagle Eye检测发现，今日上午 8:53:15开始，黑客yunmen****对EOS竞猜类游戏th****sgames发起攻击。截止到现在，该黑客已经获利超过1200枚EOS。Beosin建议游戏项目方应该加强项目运维工作，在收到安全公司的安全提醒之后第一时间排查项目安全性，才能及时止损，同时也呼吁项目开发者应该重视游戏逻辑严谨性及代码安全性。Beosin提醒类似项目方全方面做好合约安全审计并加强风控策略，必要时可联系第三方专业审计团队，在上链前进行完善的代码安全审计，防患于未然。[2019/4/3]
成都链安总结事故原因称，一方面，上述项目合约中的“rescueTokens”函数存在权限过大，这一函数一般而言应该只能提取误发送到合约里的其他代币，不可提用于取抵押代币和奖励代币；另一方面，项目方需要妥善保管私钥，防止泄露。
比原链牵手成都链安科技，共建区块链安全新生态:近日，比原链基金会与成都链安科技签署战略合作协议。双方将在区块链安全技术领域达成初步合作意向，未来成都链安科技将会为比原链提供底层平台的形式化安全验证，智能合约的开发、审计、安全验证等服务，保证比原链平台和智能合约的安全性、功能正确性。[2018/5/10]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。