DappReview：TronBank 2673萬TRX被盜 或因TRX Pro在主網的合約中存在后門_DAPP

5月4日，DappReview發文稱，北京時間5月3日凌晨4點12分，一筆神奇的合約調用轉走了TronBank合約中的2673萬TRX，合約余額歸零。發生被盜事件約2個小時之后，調走這一筆2673萬TRX的地址THeRTT**擁有者wojak現身了。根據wojak的說法，他寫了個腳本在分析波場虛擬機字節碼，批量掃描合約并發起交易看看有沒有什么能賺到錢的方法，結果偶然之中命中了Tronbank合約的bug。一開始連他自己都不知道這筆錢是從Tronbank打過來的。社區里部分人建議wojak把錢還給Tronbank開發者，而wojak認為這不是他的問題，開發者應該自己寫測試例子，做審計以及至少跑一些形式化驗證，他愿意把這筆錢原封不動還給Tronbank的每一個投資者，而不是項目方的開發者。根據已有的信息，斷定“是開發者在合約之中放置后門”這個結論仍然為時過早，目前可以得出的客觀結論只有兩點：1.TRXPro在主網的合約中存在后門；2.TSC上認證過的代碼與實際合約運行邏輯不符。

Solana的單層dApp方法降低復雜性:12月17日消息，灰度（Grayscale）發布Solana報告，研究了其生態系統及最近的網絡活動。報告表示，Solana旨在為開發人員提供高性能的Web 3.0云平臺，該平臺在第1層區塊鏈級別提供可擴展性。Solana的低成本交易功能降低成本并擴展可訪問性；Solana的單層dApp方法降低復雜性；Solana更強大的可擴展性為應用等創建了新的設計空間。

Solana最大的風險是技術是新的，網絡仍在成熟中，但重要的是不要失去遠見，以太坊和比特幣也經歷了成長的痛苦。灰度報告指出，構建一個成功的去中心化Web3網絡是困難的，尤其是當采用一種新穎的方法時。重要的是團隊和社區如何應對不可避免的挑戰，無論是2010年的BTC，2016年的ETH，還是2021年的SOL。[2021/12/17 7:46:25]

Dapper Labs獲巴西收藏型代幣專利 正與NBA合作推出數字收藏品:加密貓（CryptoKitties）開發團隊Dapper Labs已在巴西獲得了一項收藏型代幣專利。專利信息顯示，Dapper Labs正在與NBA合作，將區塊鏈技術用于數字收藏品領域。通過該專利，Dapper Labs現已擁有在巴西利用NBA的品牌推出數字收藏品的權利，收藏主題可涉及NBA的球員、比賽照片、集錦以及其他內容。（BeInCrypto）[2020/4/3]

分析 | EOS競技類游戲DApp Gameboy被攻擊手法:今天下午1-2點，EOS競技類游戲Gameboy遭受攻擊，攻擊者續集部署攻擊合約并調用發射函數發起攻擊，慢霧安全團隊經過分析并與項目方聯系確認，此次攻擊原因為隨機數算法被攻擊者破解，項目方錯誤的將可預測因子加入隨機數算法。

慢霧安全團隊建議廣大項目方及開發者，不要在隨機數生成算法中引入可控或者可預測的種子。此外我們已通知目標交易所封堵攻擊者獲利所得EOS。[2019/2/15]

Tags：NBAAPPSOLDAPPcoinbase注冊教程元宇宙虛擬數字人appSolidexdapp幣在哪個交易所

比特幣行情