安全警告：第三方代幣發行平臺或暗留后門代碼增發并竊取代幣_HEX

北京鏈安安全中心近日接到項目方反映，在其ERC20合約部署生成代幣后，發現鏈上有來源不明的同類代幣轉賬。經過排查，項目方設置和發布合約過程中使用了第三方的ERC20合約發布平臺，該平臺在根據項目方的代幣供應量等設置自動化生成合約代碼的同時，增加了一段代碼私自多發了供應量總額1%的Token并將其轉移至指定地址。據安全專家Zer0Man表示，我們在該平臺進行了相關測試，整個過程中平臺并未對相關多發Token和私自轉移的行為做任何提示，與項目方的經歷相符。本質上，這是一種未經其客戶許可的暗留惡意后門的行為，旨在多發并竊取代幣，當其在交易所上架后交易變現。從其現在暗留的地址看，已經獲得七款代幣的額度，并已經將其中上線交易的項目代幣轉入相關交易所。在此提醒大家，請慎用第三方代幣發行服務。

央行數研所公布多項專利，涉及數字人民幣離線交易安全:金色財經報道，中國人民銀行數字貨幣研究所近日公布多項專利，均于2021年4月16日申請。一是“一種管理數字貨幣交易次數的方法、終端及貨幣管理裝置”，二是“一種管理數字貨幣離線時長的方法、終端和貨幣管理裝置”，三是“一種交易過程中拆分數字貨幣的方法、終端及系統”，四是“一種安全芯片、終端及貨幣管理裝置及其應用方法”，發明人為穆長春、狄剛等。[2022/11/10 12:44:22]

安全團隊：多份報告顯示@AzraGames Discord服務器遭到入侵:金色財經消息，據CertiK監測，@AzraGames Discord服務器遭到入侵，該團隊正在努力恢復。[2022/8/17 12:30:15]

BHEX?Chain負責人：MPC是目前更加安全、更加去中心化的跨鏈解決方案:針對PloyNetwork遭到攻擊，超6億美元資產被轉出這一事件，BHEX?Chain負責人稱，跨鏈在目前的DeFi市場中存在著巨大需求，且發展迅速，但安全方面仍需進一步完善提高，目前市場中絕大多數的跨鏈方案，均采取鏈上部署智能合約的方式，存在一定的安全隱患，這也是最近跨鏈安全事件頻發的主要原因之一。

相對于鏈上部署智能合約，MPC是一個更好的方向，BHEX?Chain的BBS跨鏈解決方案采用MPC跨鏈方案，可以給每個用戶生成獨立的托管地址，避免了去鏈上部署智能合約，資產的充提驗證邏輯及安全性基本與交易所完全一致；同時，BHEX?Chain不發行任何資產，不存在任何資產中間的兌換流程。這些特點已經歷過充分的檢驗，可以確保用戶資產安全、避免遭受攻擊。[2021/8/10 1:46:32]

Tags：HEXHAIChain數字貨幣HEX2T價格IPFST-ChainPDX Blockchain數字貨幣被騙了幾十萬怎么找回

Uniswap