靈蹤安全已審計YNC-Coin項目通證發行等合約

據官方消息，近期，靈蹤安全已審計YNC-Coin項目通證發行、LP質押挖礦和單通證質押挖礦的合約（合約的Github地址見原文鏈接，提交編號為5d645eb6478c11491c45ca36020714ed818239f1），所審計的合約僅為該項目的通證發行、LP質押挖礦和單通證質押挖礦功能。經靈蹤安全審計（細節請參看審計報告），此若干功能的合約暫未發現安全隱患。

靈蹤安全：BitGuru機槍池合約審計未發現明顯風險:官方消息，靈蹤安全近期已完成對BitGuru機槍池項目的智能合約的安全審計，被審計的合約項目為策略投資系統， 將用戶的資產聚合，按一定策略進行投資。 其主要功能包括通證發行、策略投資、質押挖礦。經過靈蹤安全審計，該項目當前智能合約未發現中高風險。

本次審計協助項目方移除了HECO、BSC鏈上的 BitGuruFarm.sol 合約和 Strat_Guru.sol 合約中過大的治理權限。[2021/4/15 20:23:16]

靈蹤安全CEO譚粵飛：大規模并且非常成功的實現AMM模式的是Uniswap:由Lotus總冠名，金色財經、鏈上ChainUP主辦，BTS Labs、Vtrading協辦，深圳多家區塊鏈企業聯合贊助的金色LIVE在深圳首家區塊鏈酒吧BTC LOUNGE舉辦。本期話題為《Defi浪潮下——交易所如何破局而生》

會議上，靈蹤安全CEO譚粵飛表示，在2020年，最大的變化就是業界有一個非常重大的創新就是自動做市商機制在合約中的成熟使用，實際上自動做市商的做法是在更早的時間就被提出了，但大規模并且非常成功的實現AMM模式的是Uniswap。Uniswap的創始人他最早得到這個靈感是從他的朋友，而他的朋友最早得到這個靈感是從一篇博客里面得到這個靈感。當交易所采用AMM這種方式以后，用戶之間的交易就再不需要交易所來進行撮合，用戶可以直接和數學公式和智能合約進行交互。這個變革發生以后，用戶就不需要依賴于人，或者不需要依賴于中心化系統，這是買方發生了巨大的變化。

另外一個，Uniswap上面還有一個非常重要的特點，在這種AMM支持的作用下，任何一個人，不管他發行什么代幣，只要提供交易對流動性到這個合約里，而人人都可以提供流動性，這種情況下相當于賣方的交易的對手也不再是人，也不再是傳統的中心化機構，而是智能合約。所以這時候賣方也出現了變化，買方和賣方都出現了變化說明不再依賴于傳統的中心化交易所。

正是在這樣的模式下，當Uniswap超過Coinbase的時候，它的團隊只有十個人，而Coinbase的團隊有一千位，這樣的效果，這樣的價值在傳統的中心化交易所里面我們完全看不到，但是在基于AMM的DEX智能合約里面實現了。[2021/3/17 18:53:07]

靈蹤安全：DODO資金池被攻擊事件中，攻擊者跳過余額檢查，竊取V2交易對的資產:據靈蹤安全報道，近日，DODO交易所發生資金池被攻擊事件，靈蹤安全對本次事件的分析如下：

在本次攻擊中，用戶通過DODOV2交易對中的閃電貸借出資產，然后在回調函數中調用無權限限制的init函數，重置交易對合約的相關代幣地址，從而跳過余額檢查，竊取V2交易對的資產。

本次漏洞的關鍵是DODO交易對init函數未設定權限并且可以多次設置，這樣所有的V2版交易對都存在被攻擊的風險。[2021/3/9 18:28:52]