[慢雾完成对Taproot Chain跨链桥模块智能合约的代码审计]3月29日消息，比特币Layer 2项目Taprootchain宣布，安全公司慢雾已完成对Taproot Chain跨链桥模块智能合约的代码审计。审计报告显示，在修复了一个风险漏洞并采纳了6个改进建议后，慢雾给出的审计意见为低风险。
此前，Taprootchain曾公告，主网已于3月28日上线，首期白名单空投活动已经圆满结束。跨链功能即将开启，白名单用户可以在开放后在官网领取白名单资格。
其它快讯：
慢雾初步分析得出黑客攻击Eminence流程:9月29日消息，区块链安全团队慢雾根据初步分析，得出了黑客攻击Eminence的流程：
1. 攻击者购买了 1500w个DAI，换取约1383650487个EMN，并转移1500w个DAI到EMN 合约中。
2. 拿换取的一半EMN到 eAAVE合约中burn 掉（调用buy函数），换取eAAVE中的通证。eAAVE中调用buy函数时会燃烧EMN合约中的对应代币，但是合约中的DAI没有减少。
3. 把剩余的一半EMN到EMN合约中卖掉，换取1000w个DAI，由于上一步燃烧EMN的时候EMN合约中的DAI的金额没有减少，所以相同份额的EMN能从合约中取回更多的 DAI。
4. 把eAAVE合约中换取的通证卖掉，取回约600w个EMN。
5. 继续把600w个EMN卖掉，换回约660w个DAI。
相关合约：
EMN：0x5ade7ae8660293f2ebfcefaba91d141d72d221e8
Bancor合约：0x16f6664c16bede5d70818654defef11769d40983
eAAVE: 0xc08f38f43adb64d16fe9f9efcc2949d9eddec198
交易分析源头点击原文链接。[2020/9/30]
慢雾余弦：攻击者花费不菲得到ETC，但恐怕不容易洗出来:慢雾科技创始人余弦昨日发微博称，ETC算力相比太低是个很尴尬的事，差不多10 TH左右，而ETH有190 TH，再看看BTC有120,000,000 TH（BTC倒不是ETC的算力威胁，写在这是方便对比）。一样挖矿算法的ETH与ETC，如果ETH里的大算力打ETC就是个降维打击了（我说的是“如果”）。51%攻击不是技术门槛，是成本对抗门槛，攻击者费了不少钱最终得到ETC，这些ETC恐怕也不容易完美不留痕迹地洗出来，不明白攻击者是怎么想的，估计并没怎么想。另外还有个有意思的，ETC社区觉得这是犯罪行为，不知道各国法律是怎么看的。[2020/8/7]
动态 | 慢雾预警：Electrum钓鱼更新事件预警:据慢雾区消息，此前对Electrum钱包进行攻击的黑客利用Electrum的软件异常构造恶意的软件更新提示，诱导用户更新下载恶意软件使用，慢雾团队提醒用户，如果您使用的Electrum 提示更新请注意仔细核对信息，认准官方网站和软件版本并作签名校验。真实的官方网站和下载链接如下：
github.com/spesmilo/electrum（GitHub的仓库托管代码）、https://electrum.org/（该项目的网站）
假冒的是：github.com/electrum-wallet/electrum/releases
如果您看到以上虚假地址，请忽略它并更改服务器。
此外，慢雾区提醒项目方，可接入 DApp 防火墙免疫此类攻击，阻断攻击者进一步扩大攻击范围。[2018/12/28]
郑重声明： 慢雾完成对Taproot Chain跨链桥模块智能合约的代码审计版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。