コード監査

ChainCatcher メッセージ、ビットコイン Layer 2 プロジェクト Taprootchain が発表しました。セキュリティ会社の慢霧は、Taproot Chain のクロスチェーンブリッジモジュールのスマートコントラクトのコード監査を完了しました。監査報告書によると、1つのリスク脆弱性を修正し、6つの改善提案を採用した後、慢霧が示した監査意見は低リスクです。以前、Taprootchain は発表しました。メインネットは 3 月 28 日にローンチされ、初回ホワイトリストエアドロップ活動は無事に終了しました。クロスチェーン機能が間もなく開始され、ホワイトリストユーザーはオープン後に公式サイトでホワイトリスト資格を受け取ることができます。

ChainCatcher のメッセージによると、cointime の報道で、Web3 自動化コード監査プラットフォーム MetaTrust の共同創設者 Liu Yang はインタビューで、MetaTrust が約 1000 万ドルのシードラウンドの資金調達を完了したと述べました。M23、Redpoint Ventures、ABCDE Capital、Longhash、Hash Global、SNZ、Yunqi Capital、GGV、Fellows Fund、Aimtop Ventures などの多くのベンチャーキャピタルが参加しています。MetaTrust は 2023 年第1四半期に 4 つの製品を発表する予定で、収益と利益の目標を達成した後、次の資金調達を検討します。MetaTrust は、開発サイクルの各段階に応じたサポートを提供しており、開発前のプロジェクト計画の安全評価、開発段階のセキュリティパッケージ管理ツールと私たちのコードスキャンツール MetaScan、開発後のプロジェクト契約の安全監査サービス、そしてリリース後のセキュリティモニタリングを含んでいます。（cointime）

ChainCatcher のメッセージによると、Zksync 2.0 ネットワークは、セキュリティ機関 Open Zeppelin による初回のコード監査を完了し、重大なセキュリティ問題はないとのことです。Zksync は、ネットワークのセキュリティが ZKsync 2.0 の最優先事項であり、セキュリティ監査が zkSync 2.0 の安全性を確保するための重要な要素であると述べています。公式は、今後数ヶ月以内に脆弱性報奨金、コンペティション、プログラミングマラソンなどの追加のセキュリティ対策を講じる計画です。（出典リンク）

链捕手のメッセージによると、安徽省池州市の公安からの情報で、最近池州市の警察がブロックチェーン技術を利用してコンピュータシステムの仮想通貨データを不正に取得する事件を摘発し、関与した価値は約5000万元人民元に上るとのことです。链捕手の調査によれば、関与したプロジェクトはDEXプロジェクトのGainSwapである疑いがあります。2021年6月、王某はスマートフォンでインターネットを利用している際に、あるデジタルウォレットのホームページに新たに発表されたプロジェクトを見つけ、利益が見込めると感じて約59万元人民元の仮想通貨に投資しました。翌日の早朝、彼がステーキングしていた仮想通貨がすべてプロジェクト側に移動され、さらに他の投資者がステーキングしていた約800万ドルのデジタル資産も巻き上げられ、ウェブサイトは閉鎖され、連絡が取れなくなりました。統計によると、このプロジェクトの投資者（被害者）は数百人に上り、関与した価値は約5000万元人民元です。地元の警察は分析の結果、犯罪者（プロジェクト側）がセキュリティ会社の監査報告を取得した後、実際にオンラインに公開されたコードと監査を通過したコードが一致しないことを発見しました。「バックドア」を含む契約コードを展開することで、プロジェクト側は投資者の同意なしに彼らのステーキング資産を引き出し、その後クロスチェーンで「匿名プール」に移して洗浄することができました。その後、広東、四川、湖南の警察の協力により、8名の犯罪者が全員逮捕されました。警察は法に基づき、容疑者が不正に得た資金で全額購入した価値千万の別荘や百万の高級車などの関与資産を押収し、さらに約600万の仮想資産を凍結しました。現在、事件の捜査や追徴、損失回復などの作業がさらに進められています。（池州公安オンライン）