SWAP:火龍果財經：合約安全如何決定區塊鏈的安全_PSWAP幣

由于區塊鏈具有不可篡改的特點，智能合約一旦發布極難修改，合約的安全也決定了區塊鏈的安全。智能合約本質上是代碼程序，難免會有考慮缺失導致的漏洞。合約安全威脅?主要包括可重入攻擊、調用深度攻擊、交易順序依賴攻擊、整數溢出攻擊等。為保障智能合約的安全，應保證開發安全和全面的安全審計。?

慢霧：Poly Network再次遭遇黑客攻擊，黑客已獲利價值超439萬美元的主流資產:金色財經報道，據慢霧區情報，Poly Network再次遭遇黑客攻擊。分析發現，主要黑客獲利地址為0xe0af…a599。根據MistTrack團隊追蹤溯源分析，ETH鏈第一筆手續費為Tornado Cash: 1 ETH，BSC鏈手續費來源為Kucoin和ChangeNOW，Polygon鏈手續費來源為FixedFloat。黑客的使用平臺痕跡有Kucoin、FixedFloat、ChangeNOW、Tornado Cash、Uniswap、PancakeSwap、OpenOcean、Wing等。

截止目前，部分被盜Token （sUSD、RFuel、COOK等）被黑客通過Uniswap和PancakeSwap兌換成價值122萬美元的主流資產，剩余被盜資金被分散到多條鏈60多個地址中，暫未進一步轉移，全部黑客地址已被錄入慢霧AML惡意地址庫。[2023/7/2 22:13:22]

安全開發

數據：過去24小時全網爆倉3.04億美元:金色財經報道，據Coinglass數據顯示，過去24小時全網爆倉3.04億美元，其中比特幣爆倉1.15億美元，以太坊爆倉9708.02萬美元，OP爆倉571.01萬美元。[2023/3/13 13:01:28]

智能合約安全開發包括開發工具、編譯工具及安全編程規范等方面的保障。

Coinbase前產品經理的律師要求法官駁回相關內幕交易案動議:2月7日消息，Coinbase前產品經理Ishan Wahi及其兄弟Nikhil Wahi的律師要求法官駁回相關內幕交易案的動議，表示美國證券交易委員會（SEC）說九種數字資產是證券的說法是錯誤的，并認為所涉及的代幣都是使用創建它們的網絡所必需的實用代幣，且都是使在二級市場出售的，不是證券。如果法官拒絕駁回動議，則案件將繼續進行，除非達成和解。（The Block）[2023/2/7 11:51:27]

a.智能合約應采用規范的工具進行開發和編譯，使用安全統一的編譯器和鏈?接器選項，以便保證編譯器所提供的最新的安全保護機制。同時，應使用同一來?源的開發工具集，避免攻擊者在軟件供應鏈中植入惡意代碼。?b.智能合約的編寫應基于嚴格的安全編程規范。常見的安全編碼規范包括棄?用一些存在注入或內存破壞危險的第三方函數，采用智能合約的?checks-effects-interactions原則進行合約編寫等。?c.在智能合約編碼中盡可能少地暴露被外部調用的接口。建議采用進程間隔?離的技術將智能合約進程與系統隔離，通過socket通信方式遠程調用智能合約。

安全審計

在發布智能合約之前，做好全面的安全審計工作，有效防范已知風險。第一，?選擇對應的虛擬機語言掃描工具對合約代碼進行靜態掃描，掃描事先建模的漏洞?類型；第二，為了避免靜態掃描可能產生誤報的情況，應邀請安全專家進行交互?式代碼審計，避免重入攻擊、未授權訪問攻擊、Solidity開發安全等。

安全測試

智能合約部署前必須經過大量的測試，在模擬環境中對智能合約進行攻擊測試，挖掘可被利用的漏洞。

來源：金色財經

Tags：COINOINCOISWAPkucoin成都被抓bitcoin交易所排名filecoin幣價格幣幣情PSWAP幣

PEPE幣