成都链安威胁情报系统预警，ApacheTomcat远程代码执行存在漏洞，部分交易所仍然在使用此web服务器，黑客可利用此漏洞进行犯罪入侵，建议使用相关软件的交易所及时自查并进行修复。漏洞描述：1）攻击者可以通过此漏洞控制服务器以及计算机上的文件；2）服务器将会被配置FileStore和PersistenceManager；3）PersistenceManager配置有sessionAttributeValueClassNameFilter=“null”或不严谨的过滤器，允许攻击者执行反序列化操作；4）攻击者知道从FileStore使用的存储位置到攻击者可以控制的文件的相对文件路径；然后，使用特殊请求，攻击者将能够在其控制下通过反序列化文件来触发远程代码执行注：攻击成功必须满足以上四个条件。
消息人士：TRON区块链上6万枚BTC或没有实际对应资产:7月21日消息，知名加密KOL ErgoBTC在社交媒体上发文表示，TRON网络上有6万个TRC-20BTC似乎从未得到过实际资产的支持，这些可能没有担保的BTC目前存放在JustLend协议中，这意味着无担保的TVL达到了18亿美元，约占JustLend当前TVL的50%。
ErgoBTC补充表示，相比WBTC，TRON网络上的BTC（TRC-20BTC）可以说是毫无透明度可言，托管人信息也基本上查不到。经过手动排查，也无法从从比特币区块链上明确查到TRON网络上总计11.4万枚TRC-20BTC的支撑资产地址。[2023/7/21 15:50:22]
QitChain已通过成都链安安全审计:据官方消息，分布式搜索引擎项目QitChain已通过区块链安全机构成都链安的安全审计。
分布式搜索引擎QitChain是一个基于IPFS的区块链搜索工具，旨在成为Web3.0有效数据信息聚合器，在保障用户安全隐私的同时带来更高效、更精准的信息查找。
成都链安是领先的区块链安全公司，自成立以来，一直致力于区块链安全的生态建设。[2021/10/25 20:55:41]
OneSwap智能合约代码通过慢雾、成都链安、PeckShield安全审计:据海外媒体消息，OneSwap已9月6日顺利通过智能合约代码安全审计，此次审计工作由三家业内知名的安全公司慢雾科技，派盾PeckShield，成都链安完成。在审计过程中，三家独立的审计团队采取自身独特的策略对OneSwap智能合约代码进行全方位开展代码审计工作，以最大程度确保及时发现漏洞。
审计团队分别从攻击漏洞测试、合约复杂度分析、代码通用性、链上数据安全、代码逻辑等方面对OneSwap智能合约代码进行全方位的测试分析。OneSwap智能合约代码均符合三家安全公司的安全审核标准，审计中发现的问题目前都已解决或正在解决中。
OneSwap是一个基于智能合约的完全去中心化的交易协议，在CFMM模型的基础之上引入链上订单簿来改善AMM用户的交易体验。上币无需许可，可支持自动化做市、支持挂单挖矿、流动性挖矿和交易挖矿。据官方消息，Oneswap将在2020年9月7日正式上线并开启公测。[2020/9/7]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。