据成都链安态势感知平台BeosinEagle-Eye统计数据显示，在过去一个月中，各类攻击事件、丢币事件频发，共发生9起较为典型的安全事件。其中包括：1.EOS链上发生3起安全事件，黑客攻击获利超22万EOS，其中主要包括曾被仲裁冻结的craigspys211账号向外转出19.9万EOS，并逐步流向交易所。2.比特币钱包Electrum用户面临钓鱼攻击，当用户更新了带有后门的客户端之后，私钥将会被盗，目前为止已经被盗1450BTC。3.波场链上这月发生两起DApp攻击事件，被盗数千TRX，攻击手法仍为交易回滚。4.以太坊资金盘项目FAIRWIN合约被曝存在严重安全漏洞，任意用户可调用接口伪造投注数据，然后提取余额，虽然漏洞接口已关闭，但在关闭之前已经被插入500条投注数据，约5093个ETH。5.数字货币交易所使用的某第三方JS服务存在被植入恶意代码的风险，直接威胁到交易所的资金安全，导致用户丢币。6.Fusion钱包被攻击，导致1000万本机FSN和350万ERC20FSN令牌被盗，价值约557万美元。在可统计的范围内，9月所发生的安全事件损失超过1.3亿人民币。虽较上月情况来看，本月安全事件数量略有减少，但是损失金额却更多，交易所和钱包安全事件的发生仍呈上升趋势，且黑客主要攻击方式是漏洞利用，说明交易所安全意识仍需加强。鉴于当前区块链安全新形势，成都链安在此提醒项目方重视安全风险，特别是交易所，往往交易所安全事件涉及金额巨大，更加需要增强安全意识，做好项目安全方面的审查。建议区块链项目加强技术能力，在系统设计、开发时就有意识增强系统架构安全性，建立完善的安全架构体系及应急处理机制。必要时可找安全公司合作，通过第三方技术支持、安全检测、安全加固，减少漏洞，以避免不必要的损失。项目运行时可借助安全态势感知系统，实时监控、预警报警；借助防火墙有效抵挡安全攻击。如有资产损失，可借助安全公司进行链上资产溯源追踪。
成都链安：fortress被盗金额已被转换成1048eth并转入了Tornado Cash:5月9日消息，据成都链安安全舆情监控数据显示，fortress 遭受预言机价格操控攻击，被盗金额已被转换成1048eth并转入了Tornado Cash。经成都链安技术团队分析，本次攻击原因是由于fortress项目的预言机FortressPriceOracle的数据源Chain合约的价格提交函数submit中，将价格提交者的权限验证代码注释了，导致任何地址都可以提交价格数据。攻击者利用这个漏洞，提交一个超大的FST价格，导致抵押品价值计算被操控，进而借贷出了项目中所有的代币。
攻击交易：0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf
攻击者地址：0xa6af2872176320015f8ddb2ba013b38cb35d22ad
攻击者合约：0xcd337b920678cf35143322ab31ab8977c3463a45[2022/5/9 3:00:21]
REV智能合约已通过Beosin（成都链安）的安全审计:据官方消息，Justswap上的明星项目，REV团队释放出REV智能合约审计报告，由Beosin（成都链安）安全审计完成。
据了解，REV（Revolution Token）是基于区块链的新型社会实验型代币。其独特之处在于内嵌了交易燃烧、尾单博弈、持币分红三种独特的创新机制。
REV技术介绍：智能合约的整体设计清晰，逻辑缜密，代码安全靠谱，从性能和功能上完全具备了区块链顶级去中心化金融项目的一切条件。合约地址(认准唯一)
TSngG7y4RDSVG6QwoWM4MvVWJb3k8VLZJk。详情点击原文链接。[2020/9/16]
动态 | 成都链安推出Beosin-AML虚拟资产调查取证和反合规系统:为帮助虚拟资产服务商（VASP）监测交易风险、执行反合规程序，帮助监管部门监督VASP合规流程执行情况，帮助执法部门快速收集虚拟资产犯罪案件证据，为受害者提供技术协助，成都链安科技推出可视化的虚拟资产合规监测和调查取证分析系统Beosin-AML。系统上线技术援助服务，受害者被盗币或不慎参与了跑路盘、资金盘等非法项目后，可在网站提交相关信息，平台开展调查、分析和追踪等取证服务。成都链安Beosin-AML虚拟资产调查取证和反合规系统，采集链上交易数据，分析加密货币犯罪和安全事件，结合机器学习模型综合分析链上交易的合规和安全风险。帮助区块链行业建立合法、合规的应用生态。[2019/12/10]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。