慢霧完成對Taproot Chain跨鏈橋模塊智能合約的代碼審計

3月29日消息，比特幣Layer 2項目Taprootchain宣布，安全公司慢霧已完成對Taproot Chain跨鏈橋模塊智能合約的代碼審計。審計報告顯示，在修復了一個風險漏洞并采納了6個改進建議后，慢霧給出的審計意見為低風險。

此前，Taprootchain曾公告，主網已于3月28日上線，首期白名單空投活動已經圓滿結束。跨鏈功能即將開啟，白名單用戶可以在開放后在官網領取白名單資格。

其它快訊：

慢霧：美國演員SethGreen的NFT遭釣魚攻擊，資金已跨鏈到 BTC 并混幣:5月18日消息，美國演員SethGreen遭遇釣魚攻擊致4個NFT（包括1個BAYC、2個MAYC和1個Doodle）被盜，釣魚者地址已將NFT全部售出，獲利近160枚ETH（約33萬美元）。

慢霧MistTrack對0xC8a0907開頭的釣魚地址分析后，發現總共有8個用戶的NFT被盜，包含MAYC、Doodle、BAYC、VOX等12類NFT，全部售出后總獲利194ETH。同時，該釣魚地址初始資金0.188ETH來自Change NOW。釣魚者地址將大部分ETH轉換為renBTC后跨鏈到6個BTC地址，約14BTC均通過混幣轉移以躲避追蹤。NFT釣魚無處不在，請大家保持懷疑，提高警惕。[5/18/2022 11:02:39 AM]

聲音 | 慢霧科技余弦：盜挖Webchain跟CoinIMP平臺零手續費有關:慢霧科技創始人余弦剛剛在微博表示：難怪最近利用Drupal漏洞植入惡意挖礦腳本的行為里，除了挖門羅幣，還在挖Webchain，這是一條我之前沒關注過的隱私幣（挖礦方面也是基于CryptoNight哈希算法）。原來這與CoinIMP這個挖礦平臺有關，0%手續費呀。[2/27/2019 12:00:00 AM]

公告 | 慢霧區發布EOS假賬號安全風險預警:慢霧區發布EOS假賬號安全風險預警稱：如果EOS錢包開發者沒對節點確認進行嚴格判斷，比如應該至少判斷15個確認節點才能告訴用戶賬號創建成功，那么就可能出現假賬號攻擊。

攻擊示意如下：

1.用戶使用某款EOS錢包注冊賬號（比如 aaaabbbbcccc），錢包提示注冊成功，但由于判斷不嚴格，這個賬號本質是還沒注冊成功；

2.用戶立即拿這個賬號去某交易所做提現操作；

3.如果這個過程任意環節作惡，都可能再搶注aaaabbbbcccc這個賬號，導致用戶提現到一個已經不是自己賬號的賬號里。

防御建議：輪詢節點，返回不可逆區塊信息再提示成功。[7/16/2018 12:00:00 AM]