靈蹤安全譚粵飛：在項目安全風險問題上，閃電貸是幫兇，而不是罪魁禍首

4月26日，在《佟掌柜的朋友們》·海外優質項目分享成都站活動上，譚粵飛認為，沒有任何人能保證區塊鏈投資人的所有資產不會遭到攻擊，也沒有任何人保證，玩家現在買的幣不存在漏洞。所以所有人買的幣，包括以太坊，都有可能被攻擊。甚至都有可能有沒被發現的漏洞，一旦漏洞被發現，就會造成幣價暴跌，這是一定潛藏的風險。整個安全業界要做的就是在這些風險中，盡力找到潛在的風險。譚粵飛給出建議：第一，當買家投資任何一個項目時，去官網看有沒有做過審計。第二，做了審計以后，仍要仔細地看項目的審計報告。

靈蹤安全：Arbitrum昨日因channel 阻塞引發內存泄漏，出現網絡故障:9月14日晚，以太坊 Layer2 項目Arbitrum出現網絡故障，其交易排序器因為內存泄漏而停止運行。根據靈蹤安全漏洞檢測系統提示：內存泄漏的位置在源碼SequencerBatcher.SendTransaction() 函數中。

此處漏洞是因為channel 阻塞導致大量goroutine 沒有及時釋放，引發內存泄漏。建議在處理并發時，考慮channel的阻塞情況。當存在高并發條件時，為channel寫入數據時，加上select default 處理。[2021/9/15 23:27:04]

靈蹤安全譚粵飛：智能合約一旦有問題，損失就無法挽回:4月12日消息，在《佟掌柜的海外朋友們優質海外項目分享》會上，靈蹤安全譚粵飛表示，智能合約會受到嚴重的攻擊需要從三個方面分析，在靈蹤安全看來有三個原因導致了智能合約領域的安全事故這么多：

一、智能合約技術一旦應用部署到以太坊或者部署到類似的區塊鏈時應用不能被撤下來。

二、區塊鏈技術的匿名給智能合約安全帶來非常大的挑戰

三、社會法律體系的約束

?[2021/4/12 20:11:06]

靈蹤安全：DODO資金池被攻擊事件中，攻擊者跳過余額檢查，竊取V2交易對的資產:據靈蹤安全報道，近日，DODO交易所發生資金池被攻擊事件，靈蹤安全對本次事件的分析如下：

在本次攻擊中，用戶通過DODOV2交易對中的閃電貸借出資產，然后在回調函數中調用無權限限制的init函數，重置交易對合約的相關代幣地址，從而跳過余額檢查，竊取V2交易對的資產。

本次漏洞的關鍵是DODO交易對init函數未設定權限并且可以多次設置，這樣所有的V2版交易對都存在被攻擊的風險。[2021/3/9 18:28:52]