Beosin周报1月12日—1月18日

这里是Beosin（成都链安）工作汇报时刻，您可以在本期周报中了解公司最新动态、区块链安全技术知识、最新安全漏洞情报、产品进展及社群发展，我们愿与您分享，并希望和您一起共建安全生态！

//

本周区块链安全大事件

//

资讯来源：币快报、核财经、火星财经、CSDN、币世界、金色财经等媒体

业界动态

比特币诈骗者通过仿造BBC网站诈骗

据thenextweb报道，诈骗者已经找到新的方式使用伪造的BBC网站：通过发送看似合法的电子邮件，其中包含一个“显示消息”按钮，将用户重定向到一个下属网站，该网站的任务是根据页面浏览量生成比特币。目前尚不清楚有多少人受到了影响。

以太坊推迟升级因为合约漏洞并非新提案 目前没有损失

据MyCrypto报道，有消息称EIP1283提案是这次升级推迟的原因，但其实这个提案本身没有问题，只是因为这个提案暴露了一些智能合约的漏洞。另外，在审查这个提案的时候，通过了EIP、Geth、Parity ，但是问题是发生在现有链上的智能合约，所以没审查出来。最后该文章强调，现在没有任何人因为该漏洞产生损失。

黑客攻击

竞猜类游戏playgames遭受攻击

据相关安全公司披露，知名竞猜类游戏playgames被恶意用户niyoubudou33持续攻击，截至发稿时已被攻击295次，获利2158个EOS，目前攻击还未停止。相关安全公司在此提醒广大开发者应高度警惕，及时做好安全布控及攻击测试，排查潜在攻击的风险。

Cryptopia黑客所盗资金正在通过币安和其他交易所进行转移

据cryptonewsreview消息，从5小时前，在Cryptopia中被盗的大量加密货币资金被合并重组，然后通过币安和其他交易所重新分发。Twitter用户@ShaftedTangu分析表明，被盗资金正在被“清洗”，可能是黑客出售资金的结果。

安全事件

Ripple：仅2015年8月之前的私钥易受攻击

据cointelegraph报道，最近由DFINITY基金会和加州大学联合进行的研究表明，比特币（BTC），以太坊（ETH）和Ripple（XRP）的一部分地址是易受攻击的。对此，Ripple在1月16日发布的一份声明中宣布，只有在2015年8月之前发布的Ripple（XRP）软件库可能提供了会使多个交易易受攻击的私钥。

Beam CTO：Beam钱包漏洞为应用程序本身bug

据coindesk报道，以隐私为重点的加密货币Beam背后的开发人员透露，上周他们的钱包软件中发现的“关键”漏洞可能会直接使用户资金面临风险。该漏洞可能或使攻击者创建“修改后的交易”，然后将用户资金直接发送到攻击者的钱包中。Beam CTO Alex Romanov解释称，该漏洞与mimblewimble、加密技术或任何基础技术无关。基本上只是应用程序本身的一个bug，只影响了钱包。

//

重要事件

//

VaaS平台正式支持TRON公链的智能合约验证

在区块链持续出现诸多安全问题的大环境下，Beosin（成都链安）推出了高度自动化的区块链形式化验证平台VaaS，现已正式支持TRON公链的智能合约验证。

VaaS平台（Verification as a Service）是Beosin（成都链安）经过2年多潜心钻研，采用形式化验证技术自主研发出的全球首个同时支持ETH、EOS、Fabric等多个区块链平台的智能合约形式化验证平台，准确率达到95%以上。

此次VaaS（精简版）系统将同时支持TRON、ETH、fisco_bcos多个区块链平台的智能合约形式化验证，为所有区块链从业者提供方便而免费的智能合约安全审计服务，对智能合约安全漏洞进行形式化验证，从容应对常规合约安全问题。

VaaS平台优势及具体操作步骤请点击下方链接查看：

VaaS（精简版）PC端官方网址：

VaaS（精简版）移动端官方网址：

https://www.lianantech.com/auditwap.html

//

获专业安全机构认可

//

网络安全行业全景图发布，Beosin成都链安荣誉上榜！

由安全牛整理，网络安全行业全景图（2019年1月）于本周发布。本次发布的全景图，共分为18个一级安全领域（2018年7月增加2个领域），71个二级细分领域（2018年7月增加7个领域），包含近300家安全企业和相关机构。

本次全景图中，安全细分领域超10家安全企业的领域共36个，Beosin成都链安在区块链安全榜中荣誉上榜，得到了专业安全机构的认可！

详细安全总结文章请查看下方链接：

//

媒体采访

//

火星财经专访Beosin成都链安杨霞

尽管熊市当道，很多创业者将生存当成第一要务，但Beosin成都链安创始人杨霞认为安全始终是区块链行业的刚需。

正是因为这样为区块链交易所、项目方、开发者时刻着想的安全意识，吸引到了火星财经的本次专访，对杨霞的安全团队在形式化验证领域、安全产品、Vitalik Buterin高度认可、公司愿景等多方面进行了深入采访。