慢雾 | 智能合约安全审计服务全面增加 Solana 安全审计项

谈到区块链技术，安全性以及可扩展性都是目前避不开的严峻挑战。

一方面，公链领域存在着“不可能三角”，即去中心化、安全性和可扩展性三者不可兼得。以太坊作为智能合约公链的领导者，高昂的Gas费和网络拥堵大大降低了其性能，可扩展性也成了许多新兴公链钻研的目标，而这给了竞争对手Solana一个机会。Solana给自己的定位是世界上最快的高性能公链，其结合了权益证明共识算法(PoS)和创新的历史证明系统(PoH)，每秒可处理6.5万笔交易，被称为“以太坊杀手”之一。

慢雾：已冻结部分BitKeep黑客转移资金:12月26日消息，慢雾安全团队在社交媒体上发文表示，正在对 BitKeep 钱包进行深入调查，并已冻结部分黑客转移资金。[2022/12/26 22:08:58]

另一方面，加密货币领域正在经历前所未有的机遇与挑战，其中一个挑战便是日益增长的黑客攻击事件。根据慢雾近期升级上线的区块链被黑事件档案库(hacked.slowmist.io)统计，截至目前，2021年公开的区块链安全事件达133起，损失总金额远超80亿美元！而在133起事件中，绝大多数是因为合约漏洞导致。凭借着对智能合约安全、闪电贷攻击等丰富的安全研究经验，慢雾安全团队已累计审计1200多份知名智能合约，涵盖以太坊(Ethereum)、EOS、波场(TRON)、火币生态链(Heco)、币安智能链(BSC)、Fabric、唯链(VeChain)、本体(ONT)等公链平台，累计发现了数百个高危、中危安全问题。

慢雾：美国演员SethGreen的NFT遭钓鱼攻击，资金已跨链到 BTC 并混币:5月18日消息，美国演员SethGreen遭遇钓鱼攻击致4个NFT（包括1个BAYC、2个MAYC和1个Doodle）被盗，钓鱼者地址已将NFT全部售出，获利近160枚ETH（约33万美元）。

慢雾MistTrack对0xC8a0907开头的钓鱼地址分析后，发现总共有8个用户的NFT被盗，包含MAYC、Doodle、BAYC、VOX等12类NFT，全部售出后总获利194ETH。同时，该钓鱼地址初始资金0.188ETH来自Change NOW。钓鱼者地址将大部分ETH转换为renBTC后跨链到6个BTC地址，约14BTC均通过混币转移以躲避追踪。NFT钓鱼无处不在，请大家保持怀疑，提高警惕。[2022/5/18 3:24:23]

基于此沉淀，慢雾针对智能合约安全审计服务全面增加Solana安全审计项。主要审计类如下：

慢雾：跨链互操作协议Poly Network遭受攻击并非由于网传的keeper私钥泄漏:对于跨链互操作协议Poly Network遭受攻击事件，慢雾安全团队分析指出：本次攻击主要在于EthCrossChainData合约的keeper可由EthCrossChainManager合约进行修改，而EthCrossChainManager合约的verifyHeaderAndExecuteTx函数又可以通过_executeCrossChainTx函数执行用户传入的数据。因此攻击者通过此函数传入精心构造的数据修改了EthCrossChainData合约的keeper为攻击者指定的地址，并非网传的是由于keeper私钥泄漏导致这一事件的发生。[2021/8/11 1:47:48]

重入漏洞重放漏洞重排漏洞拒绝服务漏洞条件竞争漏洞权限控制漏洞整数上溢/下溢漏洞算术精度误差漏洞不安全的外部调用审计业务逻辑缺陷审计变量声明及作用域审计伪造账号攻击目前，慢雾已审计过多个Solana生态项目，如收益聚合平台Solyard.Finance、借贷平台Larix等。

各项目一定程度决定着生态的市场规模以及发展趋势，而智能合约作为项目的基础规则，从某种角度来说，对智能合约进行安全审计能有效地规避风险。慢雾建议各大项目在上线前先做好安全审计，一方面能让投资者更放心，另一方面能更好地避免不必要的损失，为生态蓬勃发展添一份力。

来源链接：mp.weixin.qq.com

免责声明：作为区块链信息平台，本站所发布文章仅代表作者个人观点，与链闻ChainNews立场无关。文章内的信息、意见等均仅供参考，并非作为或被视为实际投资建议。

慢雾

慢雾

慢雾科技是一家专注区块链生态安全的国家高新技术企业，通过「威胁发现到威胁防御一体化因地制宜的安全解决方案」服务了全球许多头部或知名的项目。慢雾科技的安全解决方案包括：安全审计、威胁情报、漏洞赏金、防御部署、安全顾问等服务并配套有加密货币反、假充值漏洞扫描、漏洞监测、被黑档案库、智能合约防火墙、SafeStaking等SAAS型安全产品，已有商业客户上千家。慢雾慢雾科技慢雾AML慢雾安全Slowmist查看更多

标签：ETHCHAHAIAINETHG上交易所CloudChatBlockchaincryptobankblockchainBusiness官网

比特币价格今日行情热门资讯