DAI:慢雾的安全审计结果已集成到 CoinMarketCap

正式宣布！慢雾的安全审计结果已集成到CoinMarketCap！CoinMarketCap——全球数字货币价格指数的第一数据源。

CoinMarketCap由BrandonChez于2013年5月创立，已迅速发展成为用户、机构和媒体观察加密货币行情和浏览市场数据的首选，访问量巨大，甚至可以影响到市场行情。CoinMarketCap经常被大量媒体如CNBC、彭博社和其他主要新闻媒体引用，甚至美国政府也使用CoinMarketCap的数据进行研究和报告。CoinMarketCap聚合了全球加密货币交易数据，免费开放接口服务，可以说CoinMarketCap是加密世界的流量中心。随着加密货币的交易量增长，且所有交易所都是独立运作，彼此价格可能差别很大，CoinMarketCap采集所有交易信息并生成一个标准报价。网站不聚合新闻快讯、报告分析，只专注于数据本身。

慢雾MistTrack：DeFi项目Pickle Finance pDAI池被盗资金再次发生异动，多次使用Uniswap进行兑换:据慢雾MistTrack监测信息显示，2020-11-22 攻击 pickle pDAI池的黑客地址（0x701781...7a4E08）继1月8日异动后，再次于1月14日发生异动。此前黑客地址转移了1500万DAI到五个新地址，现除了地址5（0x64bA3e...fF62DB），其余四个地址均发生异动，其中地址1（0x607d65...04e461）和地址2（0x17d4fe...2b7a39）分别向另一个地址3（0x157b0f...862a01）转入400万DAI。除此之外，慢雾MistTrack监测到1月9日、11日，黑客均向地址3（0x157b0f...862a01）分别转入176万DAI、300万DAI，紧接着地址3（0x157b0f...862a01）于当天通过Uniswap、1inch将一部分DAI兑换成CORN或COMP，另一部分DAI转到地址1（0x607d65...04e461）、地址2（0x17d4fe...2b7a39）。

目前地址1（0x607d65...04e461）有1亿9千万cDAI，地址2（0x17d4fe...2b7a39）有4亿3千万cDAI，地址3（0x157b0f...862a01）有32万DAI，地址5（0x64bA3e...fF62DB）有400万 DAI。[2021/1/15 16:15:10]

慢雾作为一家行业领先的区块链安全公司，在审计与服务的过程中始终如履薄冰。随着资金量越来越大，用户越来越多，区块链世界的安全问题也越发重要，DeFi市场繁荣发展的背后也让人担忧，鱼龙混杂的项目时不时就爆雷。除此之外，针对公链的攻击也层出不穷，慢雾安全团队就曾发现过针对公链的新型攻击手法“异形攻击”。此时，安全审计显得尤为重要，毕竟“安全形势严峻，安全审计是目前保护项目安全最高性价比的方式”。如今，慢雾的安全审计结果同步更新到CoinMarketCap，这将为更多的用户提供有用的信息。

慢雾初步分析得出黑客攻击Eminence流程:9月29日消息，区块链安全团队慢雾根据初步分析，得出了黑客攻击Eminence的流程：

1. 攻击者购买了 1500w个DAI，换取约1383650487个EMN，并转移1500w个DAI到EMN 合约中。

2. 拿换取的一半EMN到 eAAVE合约中burn 掉（调用buy函数），换取eAAVE中的通证。eAAVE中调用buy函数时会燃烧EMN合约中的对应代币，但是合约中的DAI没有减少。

3. 把剩余的一半EMN到EMN合约中卖掉，换取1000w个DAI，由于上一步燃烧EMN的时候EMN合约中的DAI的金额没有减少，所以相同份额的EMN能从合约中取回更多的 DAI。

4. 把eAAVE合约中换取的通证卖掉，取回约600w个EMN。

5. 继续把600w个EMN卖掉，换回约660w个DAI。

相关合约：

EMN：0x5ade7ae8660293f2ebfcefaba91d141d72d221e8

Bancor合约：0x16f6664c16bede5d70818654defef11769d40983

eAAVE: 0xc08f38f43adb64d16fe9f9efcc2949d9eddec198

交易分析源头点击原文链接。[2020/9/30]

以下是项目审计结果查询的方式：

动态 | 慢雾：Electrum“更新钓鱼”盗币攻击补充预警:Electrum 是全球知名的比特币轻钱包，支持多签，历史悠久，具有非常广泛的用户群体，许多用户喜欢用 Electrum 做比特币甚至 USDT(Omni) 的冷钱包或多签钱包。基于这种使用场景，Electrum 在用户电脑上使用频率会比较低。Electrum 当前最新版本是 3.3.8，而已知的 3.3.4 之前的版本都存在“消息缺陷”，这个缺陷允许攻击者通过恶意的 ElectrumX 服务器发送“更新提示”。这个“更新提示”对于用户来说非常具有迷惑性，如果按提示下载所谓的新版本 Electrum，就可能中招。据用户反馈，因为这种攻击，被盗的比特币在四位数以上。本次捕获的盗币攻击不是盗取私钥（一般来说 Electrum 的私钥都是双因素加密存储的），而是在用户发起转账时，替换了转账目标地址。在此我们提醒用户，转账时，需要特别注意目标地址是否被替换，这是近期非常流行的盗币方式。并建议用户使用 Ledger 等硬件钱包，如果搭配 Electrum，虽然私钥不会有什么安全问题，但同样需要警惕目标地址被替换的情况。[2020/1/19]

1、访问CoinMarketCap(https://coinmarketcap.com/)，进入项目详情页面，看是否有慢雾审计的标识。

2、访问慢雾官方查询通道**(https://www.slowmist.com/service-smart-contract-security-audit.html)。

此外，慢雾再次提醒，任何项目都需经过专业的安全团队充分审计后再上线，降低项目发生意外的风险；用户在参与项目时注意风险，谨慎参与，避免资金损失。如有需要，可联系慢雾安全团队()。

来源链接：mp.weixin.qq.com

免责声明：作为区块链信息平台，本站所发布文章仅代表作者个人观点，与链闻ChainNews立场无关。文章内的信息、意见等均仅供参考，并非作为或被视为实际投资建议。

本文来源于非小号媒体平台：

慢雾科技

现已在非小号资讯平台发布68篇作品，

非小号开放平台欢迎币圈作者入驻

入驻指南：

/apply_guide/

本文网址：

/news/10064046.html

免责声明：

1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险

2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场

上一篇：

NFTGo年度报告：2022年NFT市场发展与2023年行业趋势

标签：DAIMARCAPARKEMDAI价格Smart Trade NetworksIcoCryptoMarketCapInsurance Supermarket

芝麻开门交易所热门资讯