BRI:成都鏈安：從未對WaterBridge（WBB）項目進行過安全審計

近日，成都鏈安發現，WaterBridge項目方公開發布消息稱，WaterBridge智能合約獲Beosin智能合約審計報告，且報告認為該項目整體設計清晰，邏輯縝密，代碼安全靠譜，具備區塊鏈頂級項目一切條件等相關內容、描述和圖片純屬憑空捏造。

成都鏈安：WienerDogeToken遭遇閃電貸攻擊事件分析:據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，WienerDogeToken遭受閃電貸攻擊。成都鏈安安全團隊對此事件進行了簡要分析，分析結果如下：攻擊者通過閃電貸借貸了2900個BNB，從WDOGE和BNB的交易對交換了5,974,259,851,654個WDOGE代幣，然后將4,979,446,261,701個代幣重新轉入了交易對。這時攻擊者再調用skim函數，將交易對中多余的WDOGE代幣重新提取出來，由于代幣的通縮性質，在交易對向攻擊地址轉賬的過程中同時burn掉了199,177,850,468個代幣。這時交易對的k值已經被破壞，攻擊者利用剩下WDOGE代幣將交易對內的2,978個BNB成功swap出來，并且將獲利的78個BNB轉到了獲利地址。

這次攻擊事件中，攻擊者利用了代幣的通縮性質，讓交易對在skim的過程中burn掉了一部分交易對代幣，破壞了k值的計算。成都鏈安安全團隊建議項目上線前最好進行安全審計，通縮代幣在與交易對的交互時盡量將交易對加入手續費例外。[2022/4/26 5:11:33]

對此，成都鏈安提出嚴正聲明和警告：

成都鏈安：Li.Finance遭受攻擊事件分析:金色財經消息，據成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，DEX聚合協議Li.Finance遭黑客攻擊損失約60萬美元，關于本次攻擊，成都鏈安團隊第一時間進行了分析發現：被攻擊合約中的swapAndStartBridgeTokensViaCBridge函數中存在call注入攻擊，可通過構造惡意的數據(_swapData)控制call調用的參數。在本次攻擊事件中，攻擊者惡意構建callTo地址為對應的代幣合約地址，并調用代幣合約的transferFrom函數轉走受害地址的代幣。[2022/3/21 14:08:55]

1、與WaterBridge項目并不存在任何業務合作關系。

動態 | 成都鏈安獲得前海母基金新一輪融資:金色財經報道，2020年2月，成都鏈安科技有限公司正式宣布，獲得前海母基金新一輪融資，以推動區塊鏈安全事業健康有序發展。此前，成都鏈安已在2019年12月獲得由聯想創投、復星高科領投，成創投、任子行戰略投資的數千萬元融資，以及在2018年3月獲得分布式資本的種子輪投資，在2018年9月獲得界石資本、盤古創富的天使輪投資。據了解，前海母基金是目前國內商業化募集母基金，截至目前已完成募集規模285億元。[2020/2/25]

2、從未對WaterBridge相關智能合約進行過安全審計。

3、對WaterBridge項目方，未經許可使用我司品牌進行虛假宣傳并從事相關商業活動，損害我司名譽及公信力的行為，已對我司構成了侵權，對于傳播此類虛假信息的個人或團體，我司將保留追究其法律責任的權利。

4、任何項目方未經許可，不得以我公司名義進行宣傳。

成都鏈安鄭重提醒該項目，立即停止該不實宣傳，并發表聲明糾錯道歉，同時，呼吁廣大從業者及參與者，注意辨識合約安全審計項目，謹慎投資。另外，凡經成都鏈安完成審計的智能合約報告，均可通過審計報告編號、合約地址及項目名稱進行查閱。

Tags：BRIIDGBRIDGERIDGEBRICKS價格SQUIDGAMES幣PolkaBridgeOcean Swap Bridge

Gate交易所