區塊律動 Blockbeats 獲悉,近日,區塊鏈安全公司 PeckShield 在深度解析波場 DApp 合約安全性時發現,一大部分 DApp 合約使用了第三方平臺 TSC 的合約一致性校驗服務。
PeckShield 安全人員深入分析發現:TSC 能幫 DApp 開發者驗證一些基礎安全保障,但 TSC 服務代碼自身尚不完備,不能保證校驗結果的可靠性。
截止目前 TSC 審覈通過的 279 個合約中,其合約源碼與 Tron 鏈上 bytecode 一致的僅 85 個,其餘均無法完全匹配。PeckShield 安全人員和 TSC 開發者取得聯繫,對方也坦言此項服務尚在建設初期,不能保障審計結果的可靠性。
PeckShield 在此提醒廣大 Tron DApp 合約開發者應尋求官方有安全背景的第三方平臺提供專業合約審計和安全應急響應服務,對於 DApp 用戶在參與遊戲投資時,務必注意合約本身在安全上的防護舉措是否到位,避免造成不可挽回的數字資產損失。
歡迎加入律動 BlockBeats 官方社群:
Telegram 訂閱群:https://t.me/theblockbeats
Telegram 交流群:https://t.me/BlockBeats_App
Twitter 官方帳號:https://twitter.com/BlockBeatsAsia