「星空财经」PeckShield预警:部分波场DApp的合约一致性校验服务存在疏漏
星空财经消息,近日,区块链安全公司PeckShield在深度解析波场DApp合约安全性时发现,一大部分DApp合约使用了第三方平台TSC的合约一致性校验服务。PeckShield安全人员深入分析发现:TSC能帮DApp开发者验证一些基础安全保障,但TSC服务代码自身尚不完备,不能保证校验结果的可靠性。截止目前 TSC 审核通过的 279 个合约中,其合约源码与 Tron 链上 bytecode 一致的仅 85 个,其余均无法完全匹配。PeckShield安全人员和 TSC 开发者取得联系,对方也坦言此项服务尚在建设初期,不能保障审计结果的可靠性。PeckShield在此提醒广大Tron DApp 合约开发者应寻求官方有安全背景的第三方平台提供专业合约审计和安全应急响应服务,对于DApp用户在参与游戏投资时,务必注意合约本身在安全上的防护举措是否到位,避免造成不可挽回的数字资产损失。(PeckShield)
Web3.0行业快讯更多 »
- ConsenSys:若美SEC成功将ETH定义为证券,可能会导致美国工人大面积失业
- io.net CEO:仍将按计划推出 IO 代币
- 澳大利亚拟于今年年底前批准比特币现货 ETF
- Stargate V2 提案已获社区投票通过
- Wintermute 将 1.5 万枚 ETH 转入 Coinbase,约合 4965 万美元
- 威富通科技助力沃尔玛推出区块链电子发票
- FTX债权人Sunil:新CEO接管时未提及FTX拥有5500万Solana,将反对S&C的任何计划
- dYdX Chain 将于明日升级至 v4.1.0 版本
- 慢雾:警惕恶意攻击者利用 WordPress 插件漏洞发起的水坑攻击
- 毕马威:自托管机构投资者可通过香港ETF持有虚拟资产,无需事先兑换为法币