[灵踪安全CEO谭粤飞：智能合约安全有其特殊性]金色财经现场报道，4月10日，金色财经主办的共为创新大会“DeFi的创新进阶”专场于上海举办，会上灵踪安全CEO谭粤飞演讲表示，
2020年DeFi安全损失超过2亿美金，这些安全事故大多来自对智能合约的攻击，智能合约的安全事故较多，原因有三：第一个是智能合约本身，第二是区块链技术特点，第三是社会因素。
首先智能合约一旦部署，不能被撤回。其次区块链结构使项目方无法知晓攻击者的社会身份以及交易不可逆。最后是智能合约应用的社会约束比较缺乏，例如缺乏对数字资产的保护，缺乏对区块链应用的约束和规范。
灵踪安全已审计HDX项目部署在火币Heco链上的合约:5月13日消息，灵踪安全近期审计了HDX项目部署在火币Heco链上的合约，所审计的合约包含该项目的通证发行、AMM交易所、通证空投和质押挖矿功能。经灵踪安全审计（细节请参看审计报告），涉及这些功能的合约暂未发现安全隐患。[2021/5/13 21:58:32]
灵踪安全与虎符智能链HSC达成战略合作:据官方消息，虎符智能链HSC与灵踪安全建立战略合作关系，HSC认证灵踪安全为官方认可的审计机构之一。双方将在后期共同对HSC上的应用和资产进行审计和保护。
虎符智能链HSC于4月26日正式上线，HSC是一条去中心化高效节能公链，可为开发人员提供高效且低成本的链上环境，以运行去中心化智能合约应用程序(DApps)和存储数字资产。[2021/4/30 21:14:02]
灵踪安全：DODO资金池被攻击事件中，攻击者跳过余额检查，窃取V2交易对的资产:据灵踪安全报道，近日，DODO交易所发生资金池被攻击事件，灵踪安全对本次事件的分析如下：
在本次攻击中，用户通过DODOV2交易对中的闪电贷借出资产，然后在回调函数中调用无权限限制的init函数，重置交易对合约的相关代币地址，从而跳过余额检查，窃取V2交易对的资产。
本次漏洞的关键是DODO交易对init函数未设定权限并且可以多次设置，这样所有的V2版交易对都存在被攻击的风险。[2021/3/9 18:28:52]
郑重声明： 灵踪安全CEO谭粤飞：智能合约安全有其特殊性版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。