智能合约能解决诸多问题，但它们本身却似乎问题缠身。EOS中存在的RAM致命漏洞和原因一度成为币圈头条，一周后，一家代码审核公司揭示了智能合约中普通存在漏洞的现象。安全公司Hosho与社区管理公司Amazix的最新合作发现，每四个智能合约项目中就有一个存在严重的漏洞。
10亿美元并不能保证不出现漏洞
10亿美元——这是Hosho审计过的智能合约项目所筹集的资金数额。这家安全公司声称，它审计的智能合约比审计过的其他行业公司都要多。尽管这些项目有大量的人力和财力资源可供使用，但如果他们忽视对其代码进行彻底审查，他们中的许多项目将会陷入瘫痪。Hosho审计过的项目中，有四分之一被发现存在严重的漏洞，大约60%的项目至少存在一个安全问题。
加密安全公司Unciphered称已找到攻击Trezor Model T钱包的方法:5月24日消息，加密安全公司 Unciphered 称已找到攻击 Trezor Model T 钱包的方法。Unciphered 表示，其利用了 STM32 芯片的一个无法修补的硬件漏洞，使攻击者能够转储嵌入式闪存和一次性可编程数据。
Trezor 回应称，其团队没有关于 Unciphered 执行的特定攻击的足够详细信息，无法做出全面回应，但表示它看起来像是RDP downgrade attack，一项三年前被公开标记的风险。[2023/5/25 10:38:20]
ICO项目的启动平台以太坊受到的影响最为严重，其中存在的大量可利用代码导致数亿美元的以太币被窃取或锁定。虽然像Stratis这样的智能合约平台正在推动使用C#来调试部署套件和专业反编译器的可用性，但是以太坊的图灵完备系统为漏洞留下了更大的余地。识别和消除所有潜在的安全漏洞是一项永无休止的的任务，即使是经验丰富的可靠开发人员也很难做到这一点。获得专门从事智能合约审计的第三方的支持，虽然不能确保万无一失，但却是避免发布漏洞丛生代码的最好办法。
区块链安全公司GK8将为Stellar网络提供托管和代币化服务:金色财经报道，区块链安全公司GK8宣布与Stellar建立托管伙伴关系，将为Stellar Lumen网络提供托管和代币化服务。通过与Stellar集成，GK8的客户可以在托管环境中访问XLM投资。GK8表示，其基础设施消除了网络攻击的风险，同时还提供了可扩展的高频交易。[2021/9/7 23:05:00]
智能合约测试服务
虽然行业惯例是在代币发售前对智能合约进行审计，但尚未筹集资金的项目可能会尝试走捷径，在这一程序上节省开支。然而，这样的做法可能是致命的，因为最恶性的漏洞会导致钱包被洗劫一空，而通过操纵缓冲区溢出漏洞可以更改帐户余额。数个基于以太坊的项目在执行第一次智能合约时就搞砸了，然后被迫进行代币替换。
动态 | 区块链安全公司Quantstamp获得日本野村控股投资:据tokenpost消息，区块链安全公司Quantstamp宣布，其已经从日本最大的证券公司野村控股和IT公司Digital Garage获得投资。与此同时，Quantstamp业务扩展至日本市场，成立了Quantstamp Japan GK，旨在帮助日本初创企业和企业使用安全的区块链技术。[2019/3/6]
在EOS方面，本周所有的精力都集中在修复最近发现的RAM漏洞上。这个漏洞允许恶意用户“在他们的帐户上设置代码，这样他们就可以以另一个账户的名义插入执行向他们发送代币的代码行。「当DAPP/用户向它们发送代币时，他们可以在行中插入大量无用数据，从而锁定RAM。」
Amazix是加密货币经济领域内一家卓越的社区管理和咨询公司，现已与Hosho合作，为客户提供智能合约审计服务。Amazix首席营销官肯尼思?贝尔森说道：
在缺乏行业标准的情况下，我们认为智能合约审计和渗透测试是确保区块链系统良好安全性的重要组成部分。在我们看来，没有谁比Hosho的工程师更有资格做这件事的了。
加密货币的拥趸者们认为，智能合约最终会渗透到从保险到纠纷解决等服务的方方面面中来。在此之前，在治理智能合约的代码上建立信任至关重要。
链闻ChainNews：提供每日不可或缺的区块链新闻。
原文作者：KaiSedgwick文章来源：巴比特中文编译：Libert版权声明：文章为作者独立观点，不代表链闻ChainNews立场。
来源链接：news.bitcoin.com
本文来源于非小号媒体平台：
链闻速递
现已在非小号资讯平台发布1篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/3626997.html
漏洞风险安全
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
上一篇：
巴西政府向本地加密货币交易所发送调查问卷
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。