9月24日，Web3.0安全公司Beosin与SUSSNiFT、NUSAIDF、新加坡区块链协会、FOMO?Pay、Coinhako、OnchainCustodian、Paritybit、Semisand在新加坡成立“区块链生态安全联盟”。
据悉，未来联盟成员将在区块链生态进行紧密合作，通过联盟整合区块链安全领域的技术创新，探索和建立区块链安全生态体系，促进区块链安全领域产学研合作和科技成果转化，营造良好的产业发展环境，共同在反、反欺诈等方面进行合作。同时以新加坡利益为主，提高新加坡区块链企业安全意识，协助Web3中文社区融入新加坡商界文化。
Beosin：sDAO项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的sDAO项目遭受漏洞攻击，Beosin分析发现由于sDAO合约的业务逻辑错误导致，getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的，计算的奖励与用户添加LP代币数量正相关，与合约拥有总LP代币数量负相关，但合约提供了一个withdrawTeam的方法，可以将合约拥有的BNB以及指定代币全部发送给合约指定地址，该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后，调用withdrawTeam函数将LP代币全部发送给了指定地址，并立刻又向合约转了一个极小数量的LP代币，导致攻击者在随后调用getReward获取奖励的时候，使用的合约拥有总LP代币数量是一个极小的值，使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/21 7:53:09]
新加坡区块链相关法规日趋完善，随着Web3.0生态的快速发展，其中安全问题依然不可忽视，这也是“区块链生态安全联盟”成立的初衷。联盟成立现场，Web3.0区块链安全公司Beosin?创始人杨霞、GFIChairman&SUSSProfessor李国权、Neo创始人笪鸿飞、FOMO?Pay联合创始人杨展、Qtum创始人帅初开展了一场“在新加坡如何打造安全的Web3.0生态”的圆桌会议，与现场上百位嘉宾进行一场精彩纷呈的沟通和交流。
Beosin：TempleDAO项目遭受黑客攻击，涉及金额约236万美元:据Beosin EagleEye Web3安全预警与监控平台监测显示，TempleDAO项目遭受黑客攻击。因为在StaxLPStaking合约的migrateStake函数缺少权限校验，导致任意人都可以通过该函数提取合约中的StaxLP。
Beosin安全团队分析发现攻击者已把全部获得的StaxLP代币全部兑换为ETH，目前被盗资金已全部转移到0x2B63d4A3b2DB8AcBb2671ea7B16993077F1DB5A0地址，Beosin安全团队将持续跟踪。Beosin Trace将对被盗资金进行持续追踪。[2022/10/12 10:31:30]
Beosin创始人杨霞谈到：“新加坡的Web3氛围非常好，我们看到很多优秀的区块链公司都来新加坡发展，为了更好的服务于客户，Beosin也在这里打造了一只本土化的团队，引入更多本地化的精英团队，立足于新加坡，服务全球客户。但是我们也发现新加坡技术人才的缺乏，未来，我们也将联合中国、新加坡大学，生态企业一起努力培养区块链人才，尽快解决人才问题。这也是我和李教授等8位同行联合发起区块链安全联盟的原因之一。”
动态 | 成都链安推出Beosin-AML虚拟资产调查取证和反合规系统:为帮助虚拟资产服务商（VASP）监测交易风险、执行反合规程序，帮助监管部门监督VASP合规流程执行情况，帮助执法部门快速收集虚拟资产犯罪案件证据，为受害者提供技术协助，成都链安科技推出可视化的虚拟资产合规监测和调查取证分析系统Beosin-AML。系统上线技术援助服务，受害者被盗币或不慎参与了跑路盘、资金盘等非法项目后，可在网站提交相关信息，平台开展调查、分析和追踪等取证服务。成都链安Beosin-AML虚拟资产调查取证和反合规系统，采集链上交易数据，分析加密货币犯罪和安全事件，结合机器学习模型综合分析链上交易的合规和安全风险。帮助区块链行业建立合法、合规的应用生态。[2019/12/10]
新加坡新跃社科大学教授李国权就Web3的行业安全现状发表了看法，同时谈到安全公司对于区块链生态发展的重要性。他谈到新加坡政策方面的包容性吸引了全球的人才，新加坡每一个发展的阶段都能吸取每一个行业的先进技术，因此，安全公司的落地，能为整个区块链生态带来很大的影响，Web3是没有界限的，我们也希望能和Beosin等生态伙伴，一起为Web3安全生态助力。
同时，笪鸿飞先生也和我们分享了最近两年行业的发展，谈到黑客对区块链生态造成的不利影响，杨展先生也分享数字支付领域遇到一些和安全相关的问题，帅初先生同时聊到区块链技术的发展和创新，以及如何做好安全的必要性。同时，大家也都谈到自己对Web3.0生态的憧憬，以及如何为这个生态做出贡献。
值得一提的是，“区块链生态安全联盟”成立后，将以共同捍卫区块链生态安全为目的，建立区块链安全社区，联合高校、科研单位、安全厂商等，共同推动区块链技术应用的安全发展，共同抵御安全风险。联盟成员将制定区块链安全行业标准与行为准则，进行区块链安全技术协作和研究，联合发起区块链生态安全预警、安全月报、安全年报，随时捍卫区块链生态健康安全发展。同时不定期进行安全技术交流与公益培训，培养区块链安全人才，每年组织一次区块链全球峰会，共同讨论区块链技术新话题及新的挑战。
最后，Beosin创始人杨霞教授谈到与合作伙伴成立区块链生态安全联盟的愿景，她说道：“联盟的成立，我们不仅要为整个区块链安全生态实实在在的贡献力量，使行业健康发展，而且要在未来的日子里，不忘初心，潜心研发区块链安全技术，为区块链企业和监管提供一站式安全技术和服务，主要包括代码安全，系统安全监控与预警，合规安全审查与反。同时，我们将与多所大学和联盟成员一起努力，宣传区块链安全基础知识，培养更多的区块链安全人才，捍卫区块链生态安全发展。”
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。