返回部落格

增強 EVM 兼容鏈的安全與信任:BlockSec 2024 年度審計報告洞察

Code Auditing
2024年4月15日
閱讀約 2 分鐘

簡介

在瞬息萬變的區塊鏈行業中,對於兼容 EVM(以太坊虛擬機)的鏈而言,安全與信任至關重要。隨著我們邁入 2024 年,掌握影響 EVM 鏈審計的關鍵要素變得極為重要。本篇部落格旨在提供有關最新趨勢與發展的寶貴見解,並重點介紹 BlockSec 的全面解決方案如何協助提升 EVM 兼容鏈的安全性和信任度。

第一部分:主動式安全措施與全方位審計

確保 EVM 兼容鏈的穩健性需要採取主動的安全思維與全面的審計方法。BlockSec 優先實施主動式安全措施,以減輕新興威脅。透過細緻的程式碼審查、系統架構分析以及深入的滲透測試,BlockSec 能識別漏洞,並提供可執行的見解,從而強化 EVM 兼容鏈的安全性。此外,BlockSec 採用全方位的審計方法,兼顧技術、商業與財務層面。這種綜合評估有助於識別並緩解潛在的漏洞與痛點,確保 EVM 兼容鏈整體更加穩健與安全。

第二部分:EVM 兼容鏈審計與智能合約安全的專業能力

EVM 兼容鏈的獨特特性要求在審計過程中具備專業知識。BlockSec 在審計 EVM 兼容鏈方面的精湛技術,使他們能夠駕馭複雜情況並提供具針對性的解決方案。透過識別特定於平台的漏洞並量身訂製建議,BlockSec 能有效解決與 EVM 兼容鏈相關的安全問題。此外,BlockSec 專精於智能合約審計,確保這些 EVM 兼容鏈中關鍵組件的可靠性與安全性。透過全面的程式碼審查與合規性評估,BlockSec 能發現並解決潛在漏洞,從而提升智能合約整體的安全與可靠性。

第三部分:BlockSec 針對 EVM 審計的高級對策

除了全面的審計方法外,BlockSec 還開發了先進的對策來應對 EVM 審計中的挑戰。其中一項著名技術是差異化模糊測試(differential fuzzing)。透過在不同版本的虛擬機上執行測試案例並比較輸出結果,BlockSec 能主動識別漏洞與不一致之處。這種方法揭示了傳統測試方法可能遺漏的問題,進而增強了 EVM 兼容鏈的安全性。BlockSec 在運用先進技術方面的專業知識,強化了審計流程,並促進了 EVM 兼容鏈整體的安全與信任。

結論

在不斷發展的區塊鏈領域中,BlockSec 的全面解決方案、EVM 兼容鏈審計專長以及先進的對策,對於提升安全性與信任度發揮了至關重要的作用。透過實施主動式安全措施、採取全面性審計方法、運用專業知識以及使用如差異化模糊測試等先進技術,BlockSec 協助使用者構建安全且值得信賴的 EVM 兼容鏈。與 BlockSec 合作,將能確保區塊鏈專案在 2024 年及未來取得長期的成功與安全。

訂閱最新動態
Bitget 3.875億美元鏈下違規事件:超越金鑰與合約的範疇
Security Insights

Bitget 3.875億美元鏈下違規事件:超越金鑰與合約的範疇

2026年9月24日,攻擊者利用第三方安全產品漏洞,獲取內部憑證並偽造提款指令,導致約3.875億美元從Bitget部分營運錢包(涵蓋Ethereum、其他EVM網絡、XRP Ledger、Zcash及TRON)轉出;私鑰及冷錢包未受影響。本文深入梳理事件路徑與資金流向,分析快速轉換為原生資產及生態恢復應對,提出機構縱深防禦框架,並說明授權區塊鏈滲透測試如何驗證跨層假設。

約1130萬美元損失:Multicall Router、Nostra|BlockSec Weekly
Security Insights

約1130萬美元損失:Multicall Router、Nostra|BlockSec Weekly

本報告涵蓋2026/09/14至2026/09/20期間,探討以太坊與Starknet上兩起合計損失約1130萬美元的安全事件。較大一起中,多重呼叫路由器將自身位址接受為分派目標,導致巢狀呼叫以路由器自身已授權身分而非外部呼叫者身分進入Safe錢包的Gateway模組,約2900枚`aEthrsETH`被轉出至攻擊者建立的Uniswap v4池。在Starknet上,Nostra預言機整合僅要求最少一個聚合來源,當三個設定價格來源中僅兩個達成聚合時,操縱的薄池報價與正常報價平均後將`NSTR`估值約49.52美元,支撐約350萬美元以高估抵押品借貸。

损失約3.2億美元:Liquid Network與Symbiosis遭攻擊事件 | BlockSec
Security Insights

损失約3.2億美元:Liquid Network與Symbiosis遭攻擊事件 | BlockSec

本報告涵蓋2026/09/07至2026/09/13,探討兩起造成約3.2億美元損失的安全事件,包括前份報告未提及、發生於2026/09/06的Liquid Network漏洞事件。較大者為該Liquid Network漏洞:Elements中的rangeproof驗證快取藉由雜湊四個欄位(其中兩個長度可變)串接而成金鑰,且未標示欄位邊界,導致某輸出的驗證結果被錯誤套用至另一個未經檢驗證明的輸出,使攻擊者得以憑空創造4,000枚無擔保L-BTC,並將幾乎全數兌回比特幣。在橫跨BNB Smart Chain、Ethereum與Rootstock的Symbiosis跨鏈橋比特幣路徑中,讀取比特幣存款的鏈下程式碼從存款人可自行控制的欄位取得其身份,並在未檢查手續費是否為負值的情況下自存款中扣除,使330聰的存款鑄造出`46,116,860,184.27388234 syBTC`;其須賣出所經之資金池僅有11.26 syBTC,致使流動性提供者與用戶損失約9.97 BTC(約77萬美元)。

Web3 最佳安全審計方

在上線之前驗證設計、程式碼與業務邏輯,對標業內最高安全標準。

BlockSec 審計
增強 EVM 兼容鏈的安全與信任:BlockSec 2024 年度審計報告洞察