靈蹤安全譚粵飛：在項目安全風險問題上，閃電貸是幫兇，而不是罪魁禍首

4月26日，在《佟掌柜的朋友們》·海外優質項目分享成都站活動上，譚粵飛認為，沒有任何人能保證區塊鏈投資人的所有資產不會遭到攻擊，也沒有任何人保證，玩家現在買的幣不存在漏洞。所以所有人買的幣，包括以太坊，都有可能被攻擊。甚至都有可能有沒被發現的漏洞，一旦漏洞被發現，就會造成幣價暴跌，這是一定潛藏的風險。整個安全業界要做的就是在這些風險中，盡力找到潛在的風險。譚粵飛給出建議：第一，當買家投資任何一個項目時，去官網看有沒有做過審計。第二，做了審計以后，仍要仔細地看項目的審計報告。

靈蹤安全：Sushi Miso被攻擊的漏洞是一名Sushi雇傭的匿名開發者提交的:9月17日消息，Sushi的Miso項目遭到Supply Chain攻擊，一名Sushi 的匿名前端開發承包商使用GH handle AristoK3將惡意代碼注入Miso前端github倉庫，攻擊者在拍賣創建時插入自己的錢包地址以替換拍賣的錢包地址。

靈蹤安全建議： 開發者應檢查自己的前端應用是否有漏洞，并對前端代碼進行安全審計。[2021/9/17 23:32:08]

靈蹤安全：Arbitrum昨日因channel 阻塞引發內存泄漏，出現網絡故障:9月14日晚，以太坊 Layer2 項目Arbitrum出現網絡故障，其交易排序器因為內存泄漏而停止運行。根據靈蹤安全漏洞檢測系統提示：內存泄漏的位置在源碼SequencerBatcher.SendTransaction() 函數中。

此處漏洞是因為channel 阻塞導致大量goroutine 沒有及時釋放，引發內存泄漏。建議在處理并發時，考慮channel的阻塞情況。當存在高并發條件時，為channel寫入數據時，加上select default 處理。[2021/9/15 23:27:04]

靈蹤安全：從未審計過“CET FINANCE”項目代碼:3月2日消息，據用戶向靈蹤安全詢問“CET FINANCE”項目代碼是否經過靈蹤安全審計。經核實此為“CET FINANCE”項目方單方面盜用靈蹤安全審計的名義作背書，向市場兜售“CET FINANCE流動性挖礦項目”，并承諾給予高收益。

靈蹤安全鄭重聲明，團隊并沒有對“CET FINANCE”項目代碼進行審計，該項目的安全審計報告是偽造的，請廣大用戶保持警惕。[2021/3/2 18:08:27]