[灵踪安全谭粤飞：在项目安全风险问题上，闪电贷是帮凶，而不是罪魁祸首]4月26日，在《佟掌柜的朋友们》·海外优质项目分享成都站活动上，谭粤飞认为，没有任何人能保证区块链投资人的所有资产不会遭到攻击，也没有任何人保证，玩家现在买的币不存在漏洞。所以所有人买的币，包括以太坊，都有可能被攻击。甚至都有可能有没被发现的漏洞，一旦漏洞被发现，就会造成币价暴跌，这是一定潜藏的风险。整个安全业界要做的就是在这些风险中，尽力找到潜在的风险。谭粤飞给出建议：第一，当买家投资任何一个项目时，去官网看有没有做过审计。第二，做了审计以后，仍要仔细地看项目的审计报告。
灵踪安全已审计平行链项目SubGame Network:据官方消息，灵踪安全近期审计了基于Polkadot的平行链项目SubGame Network。项目为用Rust语言开发的平行链，功能包括：游戏结算模块与游戏大厅上线、多元可插拔式开发模块、多元支付模型引擎、 建立双向且多链跨链服务。详细细节请参看灵踪安全官网发布的审计报告。[2021/6/19 23:49:29]
灵踪安全CEO谭粤飞：大规模并且非常成功的实现AMM模式的是Uniswap:由Lotus总冠名，金色财经、链上ChainUP主办，BTS Labs、Vtrading协办，深圳多家区块链企业联合赞助的金色LIVE在深圳首家区块链酒吧BTC LOUNGE举办。本期话题为《Defi浪潮下——交易所如何破局而生》
会议上，灵踪安全CEO谭粤飞表示，在2020年，最大的变化就是业界有一个非常重大的创新就是自动做市商机制在合约中的成熟使用，实际上自动做市商的做法是在更早的时间就被提出了，但大规模并且非常成功的实现AMM模式的是Uniswap。Uniswap的创始人他最早得到这个灵感是从他的朋友，而他的朋友最早得到这个灵感是从一篇博客里面得到这个灵感。当交易所采用AMM这种方式以后，用户之间的交易就再不需要交易所来进行撮合，用户可以直接和数学公式和智能合约进行交互。这个变革发生以后，用户就不需要依赖于人，或者不需要依赖于中心化系统，这是买方发生了巨大的变化。
另外一个，Uniswap上面还有一个非常重要的特点，在这种AMM支持的作用下，任何一个人，不管他发行什么代币，只要提供交易对流动性到这个合约里，而人人都可以提供流动性，这种情况下相当于卖方的交易的对手也不再是人，也不再是传统的中心化机构，而是智能合约。所以这时候卖方也出现了变化，买方和卖方都出现了变化说明不再依赖于传统的中心化交易所。
正是在这样的模式下，当Uniswap超过Coinbase的时候，它的团队只有十个人，而Coinbase的团队有一千位，这样的效果，这样的价值在传统的中心化交易所里面我们完全看不到，但是在基于AMM的DEX智能合约里面实现了。[2021/3/17 18:53:07]
灵踪安全：DODO资金池被攻击事件中，攻击者跳过余额检查，窃取V2交易对的资产:据灵踪安全报道，近日，DODO交易所发生资金池被攻击事件，灵踪安全对本次事件的分析如下：
在本次攻击中，用户通过DODOV2交易对中的闪电贷借出资产，然后在回调函数中调用无权限限制的init函数，重置交易对合约的相关代币地址，从而跳过余额检查，窃取V2交易对的资产。
本次漏洞的关键是DODO交易对init函数未设定权限并且可以多次设置，这样所有的V2版交易对都存在被攻击的风险。[2021/3/9 18:28:52]
郑重声明： 灵踪安全谭粤飞：在项目安全风险问题上，闪电贷是帮凶，而不是罪魁祸首版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。