BRIDGE:成都鏈安：從未對WaterBridge（WBB）項目進行過安全審計

近日，成都鏈安發現，WaterBridge項目方公開發布消息稱，WaterBridge智能合約獲Beosin智能合約審計報告，且報告認為該項目整體設計清晰，邏輯縝密，代碼安全靠譜，具備區塊鏈頂級項目一切條件等相關內容、描述和圖片純屬憑空捏造。

成都鏈安：fortress被盜金額已被轉換成1048eth并轉入了Tornado Cash:5月9日消息，據成都鏈安安全輿情監控數據顯示，fortress 遭受預言機價格操控攻擊，被盜金額已被轉換成1048eth并轉入了Tornado Cash。經成都鏈安技術團隊分析，本次攻擊原因是由于fortress項目的預言機FortressPriceOracle的數據源Chain合約的價格提交函數submit中，將價格提交者的權限驗證代碼注釋了，導致任何地址都可以提交價格數據。攻擊者利用這個漏洞，提交一個超大的FST價格，導致抵押品價值計算被操控，進而借貸出了項目中所有的代幣。

攻擊交易：0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf

攻擊者地址：0xa6af2872176320015f8ddb2ba013b38cb35d22ad

攻擊者合約：0xcd337b920678cf35143322ab31ab8977c3463a45[2022/5/9 3:00:21]

對此，成都鏈安提出嚴正聲明和警告：

動態 | 成都鏈安推出Beosin-AML虛擬資產調查取證和反洗錢合規系統:為幫助虛擬資產服務商（VASP）監測交易風險、執行反洗錢合規程序，幫助監管部門監督VASP合規流程執行情況，幫助執法部門快速收集虛擬資產犯罪案件證據，為受害者提供技術協助，成都鏈安科技推出可視化的虛擬資產合規監測和調查取證分析系統Beosin-AML。系統上線技術援助服務，受害者被盜幣或不慎參與了跑路盤、資金盤等非法項目后，可在網站提交相關信息，平臺開展調查、分析和追蹤等取證服務。成都鏈安Beosin-AML虛擬資產調查取證和反洗錢合規系統，采集鏈上交易數據，分析加密貨幣犯罪和安全事件，結合機器學習模型綜合分析鏈上交易的合規和安全風險。幫助區塊鏈行業建立合法、合規的應用生態。[2019/12/10]

1、與WaterBridge項目并不存在任何業務合作關系。

分析 | 成都鏈安：盜竊Upbit交易所黑客開始測試向交易所充值:據成都鏈安反洗錢系統（Beosin-AML）監測顯示，Upbit攻擊者于28日下午17:08開始向0xf467816地址轉移60100ETH，并將少量ETH轉往可能隨機選取的中間地址。通過該地址，這筆小額ETH目前已經進入疑似火幣交易所錢包地址0x5401dbf7da53e1c9。目前攻擊者正在分散資金，且通過少量的ETH測試是否能夠成功進入交易所。[2019/11/28]

2、從未對WaterBridge相關智能合約進行過安全審計。

3、對WaterBridge項目方，未經許可使用我司品牌進行虛假宣傳并從事相關商業活動，損害我司名譽及公信力的行為，已對我司構成了侵權，對于傳播此類虛假信息的個人或團體，我司將保留追究其法律責任的權利。

4、任何項目方未經許可，不得以我公司名義進行宣傳。

成都鏈安鄭重提醒該項目，立即停止該不實宣傳，并發表聲明糾錯道歉，同時，呼吁廣大從業者及參與者，注意辨識合約安全審計項目，謹慎投資。另外，凡經成都鏈安完成審計的智能合約報告，均可通過審計報告編號、合約地址及項目名稱進行查閱。

Tags：ETHBRIDGEERBTERIETHV幣Bridge Oracletogetherbnb手游下載官網Blockster

抹茶交易所