Chiliz:PeckShield预警:部分波场DApp的合约一致性校验服务存在疏漏

近日,区块链安全公司PeckShield在深度解析波场DApp合约安全性时发现,一大部分DApp合约使用了第三方平台TSC的合约一致性校验服务。PeckShield安全人员深入分析发现:TSC能帮DApp开发者验证一些基础安全保障,但TSC服务代码自身尚不完备,不能保证校验结果的可靠性。截止目前TSC审核通过的279个合约中,其合约源码与Tron链上bytecode一致的仅85个,其余均无法完全匹配。PeckShield安全人员和TSC开发者取得联系,对方也坦言此项服务尚在建设初期,不能保障审计结果的可靠性。PeckShield在此提醒广大TronDApp合约开发者应寻求官方有安全背景的第三方平台提供专业合约审计和安全应急响应服务,对于DApp用户在参与游戏投资时,务必注意合约本身在安全上的防护举措是否到位,避免造成不可挽回的数字资产损失。

ApeCoin基金会特别委员会和治理工作组管理员候选人第二阶段提名流程正式启动:金色财经报道,ApeCoin官推发布信息,ApeCoin基金会特别委员会和治理工作组管理员候选人第二阶段提名流程已正式启动并提供了为期两周的讨论期,社区成员可以在此期间与提名人交流沟通并访问特别委员会和工作组管理员的ApeCoin Discourse,讨论期将于6月11日结束。此外,ApeCoin还公布了后续流程时间:6月15日至21日ApeCoin DAO社区将投票选出候选人、6月22日至28日启动选举、7月1日新任期开启。[2023/5/30 9:50:09]

ApeCoin链上销毁量超160ETH,空投领取数量超1亿枚:据欧科云链链上大师数据显示,截至目前ApeCoin合约地址手续费销毁ETH数量急剧上升,链上ETH销毁量已超160ETH,排名第6;ApeCoin空投开放领取14小时后,空投地址已领取数量超1亿枚,剩余数量约4500w,总市值超27亿美金。[2022/3/18 14:04:05]

声音 | PeckShield: 今晚EOS竞猜游戏GameBet遭交易延迟攻击:今天晚间22:44-22:49之间,PeckShield安全盾风控平台DAppShield监测到EOS竞猜类游戏GameBet遭到黑客连续攻击,目前游戏奖池已被掏空。PeckShield安全人初步分析发现,黑客采用的是交易延迟攻击(deferBomb),利用超级节点nodeos低版本存在的漏洞。PeckShield安全人员呼吁超级节点尽快升级到最新稳定版,同时希望广大开发者应及时做好安全布控及攻击测试,排查潜在被攻击的风险。[2019/1/14]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:0ms0-4:203ms