DGE:成都链安：从未对WaterBridge（WBB）项目进行过安全审计_RIDGE

近日，成都链安发现，WaterBridge项目方公开发布消息称，WaterBridge智能合约获Beosin智能合约审计报告，且报告认为该项目整体设计清晰，逻辑缜密，代码安全靠谱，具备区块链顶级项目一切条件等相关内容、描述和图片纯属凭空捏造。

成都链安：Wuliangye NFT项目疑似Rug Pull，共获利70.5个ETH:8月11日，成都链安鹰眼监测显示，Wuliangye NFT项目疑似Rug Pull，官网和社群已关闭。成都链安安全团队通过链必追-虚拟货币智能研判平台追踪发现，有595个地址购买了705个WLY NFT，项目方共获利70.5个ETH，接着将ETH交换为111316.22个USDT，最终转入0x28C6c06298d514Db089934071355E5743bf21d60地址（标记为Binance 14）。[2022/8/11 12:18:18]

对此，成都链安提出严正声明和警告：

成都链安：Li.Finance遭受攻击事件分析:金色财经消息，据成都链安链必应-区块链安全态势感知平台舆情监测显示，DEX聚合协议Li.Finance遭黑客攻击损失约60万美元，关于本次攻击，成都链安团队第一时间进行了分析发现：被攻击合约中的swapAndStartBridgeTokensViaCBridge函数中存在call注入攻击，可通过构造恶意的数据(_swapData)控制call调用的参数。在本次攻击事件中，攻击者恶意构建callTo地址为对应的代币合约地址，并调用代币合约的transferFrom函数转走受害地址的代币。[2022/3/21 14:08:55]

1、与WaterBridge项目并不存在任何业务合作关系。

成都链安：Visor Finance遭受攻击事件分析:据成都链安监测显示，Visor Finance于北京时间2021年12月21日晚上10点18分遭受攻击。经成都链安技术团队分析，本次攻击利用了Visor Finance项目抵押挖矿合约RewardsHypervisor的两个漏洞：

1.call调用未对目标合约进行限制，攻击者可以调用任意合约，并接管了抵押挖矿合约的执行流程；<- 主要漏洞，造成本次攻击的根本原因。2.函数未做防重入攻击；<- 次要漏洞，导致了抵押凭证数量计算错误，不是本次攻击的主要利用点，不过也可凭此漏洞单独发起攻击。针对这两个问题，成都链安在此建议项目方应做好下面两方面：1.进行外部合约调用时，建议增加白名单，禁止任意的合约调用，特别是能够控制合约执行流程的关键合约调用；2.函数做好防重入，推荐使用openzeppelin的ReentrancyGuard合约。[2021/12/22 7:55:18]

2、从未对WaterBridge相关智能合约进行过安全审计。

3、对WaterBridge项目方，未经许可使用我司品牌进行虚假宣传并从事相关商业活动，损害我司名誉及公信力的行为，已对我司构成了侵权，对于传播此类虚假信息的个人或团体，我司将保留追究其法律责任的权利。

4、任何项目方未经许可，不得以我公司名义进行宣传。

成都链安郑重提醒该项目，立即停止该不实宣传，并发表声明纠错道歉，同时，呼吁广大从业者及参与者，注意辨识合约安全审计项目，谨慎投资。另外，凡经成都链安完成审计的智能合约报告，均可通过审计报告编号、合约地址及项目名称进行查阅。

标签：DGEIDGANCRIDGEETHHEDGEOcean Swap BridgeFrankenstein FinanceFRIDGE价格

Polygon热门资讯