OIN:慢雾的安全审计结果已集成到 CoinMarketCap

正式宣布！慢雾的安全审计结果已集成到CoinMarketCap！CoinMarketCap——全球数字货币价格指数的第一数据源。

CoinMarketCap由BrandonChez于2013年5月创立，已迅速发展成为用户、机构和媒体观察加密货币行情和浏览市场数据的首选，访问量巨大，甚至可以影响到市场行情。CoinMarketCap经常被大量媒体如CNBC、彭博社和其他主要新闻媒体引用，甚至美国政府也使用CoinMarketCap的数据进行研究和报告。CoinMarketCap聚合了全球加密货币交易数据，免费开放接口服务，可以说CoinMarketCap是加密世界的流量中心。随着加密货币的交易量增长，且所有交易所都是独立运作，彼此价格可能差别很大，CoinMarketCap采集所有交易信息并生成一个标准报价。网站不聚合新闻快讯、报告分析，只专注于数据本身。

慢雾：7月3日至7月7日期间?Web3生态因安全问题损失近1.3亿美元:7月10日消息，慢雾发推称，自7月3日至7月7日，Web3生态因安全问题遭遇攻击损失128,419,000美元，包括Encryption AI、AzukiDao、NFT Trader、MIKE&SID、Bryan Pellegrino、Aptos Foundation、Multichain、CivFund。其中，Multichain被攻击损失1.26亿美元。[2023/7/10 10:12:36]

慢雾作为一家行业领先的区块链安全公司，在审计与服务的过程中始终如履薄冰。随着资金量越来越大，用户越来越多，区块链世界的安全问题也越发重要，DeFi市场繁荣发展的背后也让人担忧，鱼龙混杂的项目时不时就爆雷。除此之外，针对公链的攻击也层出不穷，慢雾安全团队就曾发现过针对公链的新型攻击手法“异形攻击”。此时，安全审计显得尤为重要，毕竟“安全形势严峻，安全审计是目前保护项目安全最高性价比的方式”。如今，慢雾的安全审计结果同步更新到CoinMarketCap，这将为更多的用户提供有用的信息。

慢雾：跨链互操作协议Nomad桥攻击事件简析:金色财经消息，据慢雾区消息，跨链互操作协议Nomad桥遭受黑客攻击，导致资金被非预期的取出。慢雾安全团队分析如下：

1. 在Nomad的Replica合约中，用户可以通过send函数发起跨链交易，并在目标链上通过process函数进行执行。在进行process操作时会通过acceptableRoot检查用户提交的消息必须属于是可接受的根，其会在prove中被设置。因此用户必须提交有效的消息才可进行操作。

2. 项目方在进行Replica合约部署初始化时，先将可信根设置为0，随后又通过update函数对可信根设置为正常非0数据。Replica合约中会通过confirmAt映射保存可信根开始生效的时间以便在acceptableRoot中检查消息根是否有效。但在update新根时却并未将旧的根的confirmAt设置为0，这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。

3. 因此攻击者可以直接构造任意消息，由于未经过prove因此此消息映射返回的根是0，而项目方由于在初始化时将0设置为可信根且其并未随着可信根的修改而失效，导致了攻击者任意构造的消息可以正常执行，从而窃取Nomad桥的资产。

综上，本次攻击是由于Nomad桥Replica合约在初始化时可信根被设置为0x0，且在进行可信根修改时并未将旧根失效，导致了攻击可以构造任意消息对桥进行资金窃取。[2022/8/2 2:52:59]

以下是项目审计结果查询的方式：

慢雾MistTrack：去中心化协议BXH被盗超1.3 亿美元，部分资金已跨链到以太坊和BTC:10月30日消息，去中心化交易协议 BXH于今日在BSC链遭到攻击，目前，初始黑客获利地址（BSC: 0x48c94305bddfd80c6f4076963866d968cac27d79）已将 4000 ETH 从 BSC 链转移到 ETH 链，接着将 300 BTCB 兑换为 renBTC 跨链到地址 （1Jw...9oU 和 1Fr...Vow）。BXH 团队表示在?币?态链（ Heco）、OEC 以及以太坊上的资产处于安全状态，但出于安全考虑，官方暂时暂停了存取款服务。慢雾AML将持续监控被盗资金的转移，拉黑攻击者控制的所有钱包地址，提醒交易所、钱包注意加强地址监控，避免相关恶意资金流入平台。[2021/10/30 6:21:39]

1、访问CoinMarketCap(https://coinmarketcap.com/)，进入项目详情页面，看是否有慢雾审计的标识。

2、访问慢雾官方查询通道**(https://www.slowmist.com/service-smart-contract-security-audit.html)。

此外，慢雾再次提醒，任何项目都需经过专业的安全团队充分审计后再上线，降低项目发生意外的风险；用户在参与项目时注意风险，谨慎参与，避免资金损失。如有需要，可联系慢雾安全团队()。

来源链接：mp.weixin.qq.com

免责声明：作为区块链信息平台，本站所发布文章仅代表作者个人观点，与链闻ChainNews立场无关。文章内的信息、意见等均仅供参考，并非作为或被视为实际投资建议。

本文来源于非小号媒体平台：

慢雾科技

现已在非小号资讯平台发布68篇作品，

非小号开放平台欢迎币圈作者入驻

入驻指南：

/apply_guide/

本文网址：

/news/10064046.html

免责声明：

1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险

2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场

上一篇：

NFTGo年度报告：2022年NFT市场发展与2023年行业趋势

标签：MARCAPOINNMASmart Game TokenCappasityPascal CoinTokenMask

以太坊交易热门资讯