安全公司：Brinc Finance私鑰泄露導致被攻擊

據成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，Brinc Finance項目方疑似私鑰泄露導致被攻擊，導致損失290個ETH（約110多萬美元）。成都鏈安技術團隊通過分析發現攻擊者通過權限轉移函數獲取了合約的owner權限，之后通過合約里rescueTokens函數提取了14,308,348抵押代幣（BRC）和3,202,933獎勵代幣（gBRC）,之后通過swap兌換為290個ETH。成都鏈安在此總結：1. rescueTokens函數存在權限過大，一般來講這個函數應該只能提取誤發送到合約里的其他代幣，不可提取抵押代幣和獎勵代幣。2. 項目方需要妥善保管私鑰，防止泄露。

Fantom將與安全公司Dedaub合作部署“Contract-library”和“Watchdog”至主網:7月27日消息，Fantom與安全公司Dedaub建立合作伙伴關系，將把“Contract-library”（智能合約瀏覽器）和“Watchdog”（智能合約安全分析器）部署至Fantom主網，所有這些都是通過Erigon節點驅動的。

注：Contract-library是一個智能合約瀏覽器，其Fantom的全面公開部署計劃于2022年9月進行，測試部署已經投入使用；Watchdog是一種靜態EVM分析器，可自動識別智能合約中安全漏洞的根本原因，并向開發人員和審計員提供反饋。[2022/7/27 2:41:02]

分析 | 安全公司：Upbit交易所大額EOS 和XLM轉入Bittrex交易所操作或是Bittrex協助規避風險:今日 12:06分，成都鏈安態勢感知系統Beosin-Eagle eye檢測到以太坊Upbit交易所熱錢包地址向未知地址通過一筆交易轉移超過34萬ETH。黑客轉移342000ETH之后，該地址當時僅剩下111.3ETH,幾近掏空。北京時間11月27日13時18分，Upbit波場地址TDU1uJ向TA9FnQrL開頭的地址分批次轉移TRON幣，共計轉移超過11.6億枚TRON幣，2100萬枚BTT。北京時間11月27日13時02分，8628959枚EOS從Upbit EOS錢包地址轉至Bittrex交易所；北京時間11月27日1點55分左右，超過1.52億枚XLM從Upbit交易所轉移至Bittrex交易所。通過我們的進一步分析認為：EOS，XLM，TRON代幣的轉移很有可能是交易所觸發風控機制而進行的避險操作，并且有資料顯示Upbit和bittrex為合作關系，因此，大額EOS 和XLM轉入Bittrex交易所的操作可能是Bittrex協助規避風險。[2019/11/27]

IOST宣布與網絡安全公司長亭科技達成合作共識:長亭科技作為網絡安全技術支持方，將為IOST提供完整的安全檢測并提供滲透測試服務，助力解決分布式系統中安全問題。長亭是一家新興的網絡安全公司，合作客戶包括招商銀行、交通銀行、中國銀行、華為、順豐、比特大陸等知名企業，IOST是其合作的首個基礎鏈。[2018/4/4]