[灵踪安全谭粤飞：智能合约一旦有问题，损失就无法挽回]4月12日消息，在《佟掌柜的海外朋友们优质海外项目分享》会上，灵踪安全谭粤飞表示，智能合约会受到严重的攻击需要从三个方面分析，在灵踪安全看来有三个原因导致了智能合约领域的安全事故这么多：
一、智能合约技术一旦应用部署到以太坊或者部署到类似的区块链时应用不能被撤下来。
二、区块链技术的匿名给智能合约安全带来非常大的挑战
三、社会法律体系的约束
相关快讯：
灵踪安全CEO谭粤飞：大规模并且非常成功的实现AMM模式的是Uniswap:由Lotus总冠名，金色财经、链上ChainUP主办，BTS Labs、Vtrading协办，深圳多家区块链企业联合赞助的金色LIVE在深圳首家区块链酒吧BTC LOUNGE举办。本期话题为《Defi浪潮下——交易所如何破局而生》
会议上，灵踪安全CEO谭粤飞表示，在2020年，最大的变化就是业界有一个非常重大的创新就是自动做市商机制在合约中的成熟使用，实际上自动做市商的做法是在更早的时间就被提出了，但大规模并且非常成功的实现AMM模式的是Uniswap。Uniswap的创始人他最早得到这个灵感是从他的朋友，而他的朋友最早得到这个灵感是从一篇博客里面得到这个灵感。当交易所采用AMM这种方式以后，用户之间的交易就再不需要交易所来进行撮合，用户可以直接和数学公式和智能合约进行交互。这个变革发生以后，用户就不需要依赖于人，或者不需要依赖于中心化系统，这是买方发生了巨大的变化。
另外一个，Uniswap上面还有一个非常重要的特点，在这种AMM支持的作用下，任何一个人，不管他发行什么代币，只要提供交易对流动性到这个合约里，而人人都可以提供流动性，这种情况下相当于卖方的交易的对手也不再是人，也不再是传统的中心化机构，而是智能合约。所以这时候卖方也出现了变化，买方和卖方都出现了变化说明不再依赖于传统的中心化交易所。
正是在这样的模式下，当Uniswap超过Coinbase的时候，它的团队只有十个人，而Coinbase的团队有一千位，这样的效果，这样的价值在传统的中心化交易所里面我们完全看不到，但是在基于AMM的DEX智能合约里面实现了。[2021/3/17 16:07:45]
灵踪安全：Iron Bank合约有风险 项目引用须谨慎:2月13日，Cream.Finance官方发推表示或发现协议潜在漏洞被黑客利用。据Etherscan数据显示，黑客共盗取13244.63枚ETH。
灵踪安全团队分析发现，造成本次事故的原因是Cream协议新引入的无抵押借贷功能Iron Bank相关合约存在漏洞被黑客利用。
Iron Bank大胆采用了无抵押+白名单方式让用户从资金池借款。这种方式一方面提高了资金利用率和灵活度，但另一方面增加了项目借贷的风险敞口，试图采用部分中心化的方式对冲这类风险。
灵踪安全认为由于Iron Bank合约上线时间尚不长，未经过市场检验，因此存在较大风险。因此我们提醒所有引用了Cream项目代码的团队暂时不要上线Iron Bank功能，加强风险控制。我们后续会发布更进一步的细节。[2021/2/13 18:13:18]
灵踪安全：在Heco上的借贷协议暂时不要推出类似Iron Bank的功能:2月13日消息，Cream.Finance官方发推表示或发现协议潜在漏洞被黑客利用。Etherscan数据显示，黑客共盗取13244.63枚ETH。灵踪安全认为目前的问题由无抵押的Iron Bank引起，具体细节正在进一步研究中。因此，灵踪安全建议暂时在Heco上的借贷协议先不要推出类似Iron Bank的功能，做好风险控制。[2021/2/13 17:26:08]
郑重声明： 灵踪安全谭粤飞：智能合约一旦有问题，损失就无法挽回版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。