成都入選國家區塊鏈創新應用綜合性試點

12月23日消息，近日，中央網信辦、中央宣傳部、國務院辦公廳［電子政務辦公室］、最高人民法院、最高人民檢察院、教育部、工業和信息化部等17個部門和單位公示了國家區塊鏈創新應用試點入選名單，成都市人民政府作為申報單位入選綜合性試點。與成都一同入選綜合性試點的還有北京市海淀區、重慶市渝中區、貴州省貴陽市、上海市靜安區等14個市（區）。

此外，在特色領域試點中，四川省大數據中心作為申報單位入選特色領域試點（“區塊鏈+政務服務”和“區塊鏈+政務數據共享”），四川省人力資源和社會保障廳作為申報單位入選特色領域試點（“區塊鏈+人社”），四川大學作為申報單位入選特色領域試點（“區塊鏈+教育”）。（成都日報）

成都鏈安：國內天穹數藏宣稱遭黑客攻擊，黑客利用虛假余額購買盜取用戶的藏品:5月17日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，天穹數藏宣稱遭黑客攻擊，藏品售價異常高達近千萬元。根據平臺公告稱：平臺數據遭遇大量惡意攻擊，黑客利用虛假余額購買盜取用戶的藏品，導致數據異常，目前已恢復，平臺已第一時間報警處理。成都鏈安安全團隊初步分析，導致本次攻擊的原因猜測為：攻擊者通過傳統網絡安全攻破了平臺方數據庫，惡意篡改賬戶余額，導致大量用戶高價掛單仍可成交，最終導致數據異常。成都鏈安安全團隊建議：

1、 國內數字藏品平臺方在設計、實現和部署的過程中，要關注通信與網絡安全、主機安全、數據庫安全、移動安全等傳統安全領域，做好安全防護；

2、 國內數字藏品平臺方在運維的過程中，要做好金融風控的設計和實施，避免出現大規模資金異動而不自知的情況；

3、 數字藏品消費者在選擇交易平臺時，需要關注平臺合規風險，注意保障自身財產安全；

4、 數字藏品消費者警惕炒作風險和市場泡沫，避免泡沫破裂時造成財產損失。[2022/5/17 3:22:51]

成都鏈安：Visor Finance遭受攻擊事件分析:據成都鏈安監測顯示，Visor Finance于北京時間2021年12月21日晚上10點18分遭受攻擊。經成都鏈安技術團隊分析，本次攻擊利用了Visor Finance項目抵押挖礦合約RewardsHypervisor的兩個漏洞：

1.call調用未對目標合約進行限制，攻擊者可以調用任意合約，并接管了抵押挖礦合約的執行流程；<- 主要漏洞，造成本次攻擊的根本原因。2.函數未做防重入攻擊；<- 次要漏洞，導致了抵押憑證數量計算錯誤，不是本次攻擊的主要利用點，不過也可憑此漏洞單獨發起攻擊。針對這兩個問題，成都鏈安在此建議項目方應做好下面兩方面：1.進行外部合約調用時，建議增加白名單，禁止任意的合約調用，特別是能夠控制合約執行流程的關鍵合約調用；2.函數做好防重入，推薦使用openzeppelin的ReentrancyGuard合約。[2021/12/22 7:55:18]

成都市大數據協會區塊鏈專委會秘書長：成都在網絡安全領域處于全國領先地位:8月27日，成都市大數據協會區塊鏈專委會秘書長肖波發布《2019成都區塊鏈產業發展報告》。肖波認為，成都區塊鏈發展具有兩點優勢，一方面，從盈利上看，成都區塊鏈產業是全國為數不多實現盈利的。另一方面，成都在網絡安全領域處于全國領先地位。以長江學者特聘教授張小松領軍的電子科技大學網絡空間安全研究院為例，研究院已建立了200多人的團隊，無論是人才數量還是研究力量都是除了北京以外最密集的。“這兩點就是成都的獨特優勢。”（四川日報）[2020/8/28]