慢霧首席信息安全官：已出現大量關于Wormhole空投的釣魚賬號

金色財經報道，據慢霧首席信息安全官23pds在社交媒體發文表示，隨著Wormhole發布空投消息，大量釣魚賬號出現。請務必認準唯一官方網站和賬號，注意安全風險。

其它快訊：

慢霧：PAID Network攻擊者直接調用mint函數鑄幣:慢霧科技發文對于PAID Network遭攻擊事件進行分析。文章中指出，在對未開源合約進行在反編譯后發現合約的 mint 函數是存在鑒權的，而這個地址，正是攻擊者地址(0x187...65be)。由于合約未開源，無法查看更具體的邏輯，只能基于現有的情況分析。慢霧科技分析可能是地址(0x187...65be)私鑰被盜，或者是其他原因，導致攻擊者直接調用 mint 函數進行任意鑄幣。

此前報道，PAID Network今天0點左右遭到攻擊，增發將近6000萬枚PAID代幣，按照當時的價格約為1.6億美元，黑客從中獲利2000ETH。[3/6/2021 9:28:40 AM]

OneSwap智能合約代碼通過慢霧、成都鏈安、PeckShield安全審計:據海外媒體消息，OneSwap已9月6日順利通過智能合約代碼安全審計，此次審計工作由三家業內知名的安全公司慢霧科技，派盾PeckShield，成都鏈安完成。在審計過程中，三家獨立的審計團隊采取自身獨特的策略對OneSwap智能合約代碼進行全方位開展代碼審計工作，以最大程度確保及時發現漏洞。

審計團隊分別從攻擊漏洞測試、合約復雜度分析、代碼通用性、鏈上數據安全、代碼邏輯等方面對OneSwap智能合約代碼進行全方位的測試分析。OneSwap智能合約代碼均符合三家安全公司的安全審核標準，審計中發現的問題目前都已解決或正在解決中。

OneSwap是一個基于智能合約的完全去中心化的交易協議，在CFMM模型的基礎之上引入鏈上訂單簿來改善AMM用戶的交易體驗。上幣無需許可，可支持自動化做市、支持掛單挖礦、流動性挖礦和交易挖礦。據官方消息，Oneswap將在2020年9月7日正式上線并開啟公測。[9/7/2020 12:00:00 AM]

突發 | 慢霧區提醒交易所自查USDT 此事件與用戶無關:慢霧區發布預警稱：“交易所涉及USDT 交易的，請交易所注意自查。”金色財經就此事聯系慢霧安全團隊，慢霧安全團隊告訴金色財經此次事件與用戶無關，主要是相關交易所平臺的邏輯缺陷。金色財經將會對此事件持續報道。[6/28/2018 12:00:00 AM]