ALL:成都鏈安聲明：Gainswap私自篡改安全審計報告_WALL

Author：

Time：1900/1/1 0:00:00

巴比特訊，成都鏈安今日通過官方微信公號發布聲明，辟謠跑路項目Gainswap已通過成都鏈安安全審計的不實消息。

聲明稱：據核實調查，該項目對外公示的安全審計報告是經篡改過后的。成都鏈安·安全團隊于北京時間2021年5月21日完成了不包含后門的合約代碼的相關安全審計工作；而該項目于北京時間2021年6月4日部署了存在后門的合約，并將已出具的安全審計報告中的合約地址替換為后門合約地址。

成都鏈安：fomo-dao項目遭受攻擊，攻擊者獲利11萬美元，目前已轉至Tornado.cash:金色財經消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，fomo-dao項目遭受攻擊。攻擊者地址:

0xbb8bd674e4b2ea3ab7f068803f68f6c911b78c0a

攻擊交易bsc：0xbbccd687a00bef0c305b8ebb1db4c40460894f75cdaebd306a2f62e0c86b7ba5

攻擊合約:0xe62b2dfc54972354fac2511d8103c23883c746c4

目前攻擊者獲利11萬美元，已經轉至Tornado.cash[2022/6/4 4:01:44]

聲明還稱：近期有不明人員擅自篡改該公司為合作客戶提供的安全審計報告，請各位注意以在官方網站查詢到的安全審計報告為準。

成都鏈安：8ight Finance項目疑似私鑰泄露，資金總損失接近100萬美元:據成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，8ight Finance項目方疑似私鑰泄露導致被攻擊，資金已從tornado轉移出去，資金總損失：868587 DAI，123621 1USDT，10843 EIGHT，80 ONE.[2021/12/8 12:58:37]

6月7日晚，Heco項目Gainswap上線，未料8日跑路，涉及金額數百萬美金。此前媒體報道稱，該項目由成都鏈安進行安全審計，導致有許多散戶進入。

分析 | 成都鏈安：錢包Safuwallet服務器是否存儲了用戶的私鑰是關鍵:針對“網頁加密貨幣錢包Safuwallet被黑與幣安服務器出現問題是否存在關聯”一事，成都鏈安在接受金色財經采訪時指出：“safuwallet是第三方extension插件錢包，用戶資產被盜，主要原因還是私鑰被盜，發生了這樣的問題，對于錢包服務器而言只要不存儲用戶的私鑰，只做相關交易數據的處理的話，兩者之間就沒有關系，如果服務器存儲了用戶的私鑰，那黑客就有可能通過攻擊服務器獲取到用戶的私鑰。推特消息稱是safuwallet被注入了惡意代碼，黑客可能先將惡意代碼注入到safuwallet中，然后引誘受害者安裝錢包，再獲取到受害者的私鑰后，進行相關代幣的轉移。事實上，對于非官方錢包，安全性確實不太好保障。對于此類錢包，私鑰被盜的時間時有發生。對于這個事件，后續的影響主要是用戶的損失、錢包和交易所的聲譽。”[2019/10/12]

有關詳情，巴比特正在關注。