[灵踪安全已审计YNC-Coin项目通证发行等合约]据官方消息,近期,灵踪安全已审计YNC-Coin项目通证发行、LP质押挖矿和单通证质押挖矿的合约(合约的Github地址见原文链接,提交编号为5d645eb6478c11491c45ca36020714ed818239f1),所审计的合约仅为该项目的通证发行、LP质押挖矿和单通证质押挖矿功能。经灵踪安全审计(细节请参看审计报告),此若干功能的合约暂未发现安全隐患。
相关快讯:
灵踪安全:AAB项目智能合约安全审计暂未发现安全风险:据官方消息,灵踪安全近期已完成对AAB项目智能合约的安全审计,审计的合约功能为该项目的通证发行和质押挖矿。经过灵踪安全审计,该项目当前智能合约暂未发现安全风险。项目的通证发行合约已经开源并通过Heco浏览器验证。详细审计报告链接见原文链接。[2021/4/3 20:02:11]
灵踪安全:DODO资金池被攻击事件中,攻击者跳过余额检查,窃取V2交易对的资产:据灵踪安全报道,近日,DODO交易所发生资金池被攻击事件,灵踪安全对本次事件的分析如下:
在本次攻击中,用户通过DODOV2交易对中的闪电贷借出资产,然后在回调函数中调用无权限限制的init函数,重置交易对合约的相关代币地址,从而跳过余额检查,窃取V2交易对的资产。
本次漏洞的关键是DODO交易对init函数未设定权限并且可以多次设置,这样所有的V2版交易对都存在被攻击的风险。[2021/3/9 15:15:08]
灵踪安全:Iron Bank合约有风险 项目引用须谨慎:2月13日,Cream.Finance官方发推表示或发现协议潜在漏洞被黑客利用。据Etherscan数据显示,黑客共盗取13244.63枚ETH。
灵踪安全团队分析发现,造成本次事故的原因是Cream协议新引入的无抵押借贷功能Iron Bank相关合约存在漏洞被黑客利用。
Iron Bank大胆采用了无抵押+白名单方式让用户从资金池借款。这种方式一方面提高了资金利用率和灵活度,但另一方面增加了项目借贷的风险敞口,试图采用部分中心化的方式对冲这类风险。
灵踪安全认为由于Iron Bank合约上线时间尚不长,未经过市场检验,因此存在较大风险。因此我们提醒所有引用了Cream项目代码的团队暂时不要上线Iron Bank功能,加强风险控制。我们后续会发布更进一步的细节。[2021/2/13 18:13:18]
郑重声明: 灵踪安全已审计YNC-Coin项目通证发行等合约版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。