成都鏈安：從未對WaterBridge（WBB）項目進行過安全審計_RIDGE

近日，成都鏈安發現，WaterBridge項目方公開發布消息稱，WaterBridge智能合約獲Beosin智能合約審計報告，且報告認為該項目整體設計清晰，邏輯縝密，代碼安全靠譜，具備區塊鏈頂級項目一切條件等相關內容、描述和圖片純屬憑空捏造。

成都鏈安：正在追查Ronin攻擊事件的資金去向:據成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，Axie Infinity側鏈Ronin遭到攻擊，17.36萬枚ETH和2550萬USDC被盜，總金額約合價值為6.15億美元。在這里，成都鏈安對此類跨鏈橋項目給出以下建議:

1.注意簽名服務器的安全性；

2.簽名服務在相關業務下線時，應及時更新策略，關閉對應的服務模塊，并且可以考慮棄用對應的簽名賬戶地址；

3.多簽驗證時，多簽服務之間應該邏輯隔離，獨立對簽名內容進行驗證，不能出現部分驗證者能夠直接請求其它驗證者進行簽名而不用經過驗證的情況；

4.項目方應實時監控項目資金異常情況。[2022/3/30 14:25:56]

對此，成都鏈安提出嚴正聲明和警告：

動態 | 成都鏈安: 今日被盜巨鯨用戶可能遭到了持續性攻擊:金色財經消息，今日被曝被盜至少1500BTC和約6萬BCH的大戶可能早就被黑客選為攻擊目標，被盜地址1Edu4yBtfAKwGGsQSa45euTSAG6A2Zbone自2018年1月23日起共收到5423枚BTC，其中絕大數來自長期持有BTC占據大戶榜前50的地址1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh。2019年2月8日，用戶生成了一筆金額為1662.4的巨額utxo并在19年多次使用該筆資金拆出小額進行交易，我們猜測黑客可能通過該地址與1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh的資金聯系等確認了用戶的身份，黑客可能在19年就確定了目標并進行了持久化的社會工程學攻擊。攻擊者在攻擊得手后立刻開始了混幣和資金轉移，值得注意的是攻擊者用于拆分資金的兩個地址之一在19年頗為活躍，經成都鏈安AMl系統分析發現其中部分資金來自幣安等交易所，這些交易所可能有相關提幣記錄，成都鏈安正在跟蹤這一線索。[2020/2/22]

1、與WaterBridge項目并不存在任何業務合作關系。

聲音 | 成都鏈安：使用鏈上合約輪詢開獎機制可能具有安全風險:今日早晨7點半，成都鏈安態勢感知系統鷹眼對某游戲合約交易發出預警，我們的安全人員對該預警進行分析發現，攻擊者正在使用一種新的途徑獲得隨機數種子，并通過合約不斷發起延時交易，嘗試預先計算或者得到游戲合約的開獎參數，安全團隊已通知項目方進行確認，建議具有類似基于線上合約定時開獎模式的項目方及時自查，避免遭到損失。望項目方看到本預警消息能夠及時聯系我們。[2019/6/12]

2、從未對WaterBridge相關智能合約進行過安全審計。

3、對WaterBridge項目方，未經許可使用我司品牌進行虛假宣傳并從事相關商業活動，損害我司名譽及公信力的行為，已對我司構成了侵權，對于傳播此類虛假信息的個人或團體，我司將保留追究其法律責任的權利。

4、任何項目方未經許可，不得以我公司名義進行宣傳。

成都鏈安鄭重提醒該項目，立即停止該不實宣傳，并發表聲明糾錯道歉，同時，呼吁廣大從業者及參與者，注意辨識合約安全審計項目，謹慎投資。另外，凡經成都鏈安完成審計的智能合約報告，均可通過審計報告編號、合約地址及項目名稱進行查閱。

Tags：RIDGEBRITERERBBridge ProtocolCelebrityCoinCoinhunterstogetherbnb可以推到的有誰

比特幣交易