靈蹤安全譚粵飛：在項目安全風險問題上，閃電貸是幫兇，而不是罪魁禍首

4月26日，在《佟掌柜的朋友們》·海外優質項目分享成都站活動上，譚粵飛認為，沒有任何人能保證區塊鏈投資人的所有資產不會遭到攻擊，也沒有任何人保證，玩家現在買的幣不存在漏洞。所以所有人買的幣，包括以太坊，都有可能被攻擊。甚至都有可能有沒被發現的漏洞，一旦漏洞被發現，就會造成幣價暴跌，這是一定潛藏的風險。整個安全業界要做的就是在這些風險中，盡力找到潛在的風險。譚粵飛給出建議：第一，當買家投資任何一個項目時，去官網看有沒有做過審計。第二，做了審計以后，仍要仔細地看項目的審計報告。

靈蹤安全：Arbitrum昨日因channel 阻塞引發內存泄漏，出現網絡故障:9月14日晚，以太坊 Layer2 項目Arbitrum出現網絡故障，其交易排序器因為內存泄漏而停止運行。根據靈蹤安全漏洞檢測系統提示：內存泄漏的位置在源碼SequencerBatcher.SendTransaction() 函數中。

此處漏洞是因為channel 阻塞導致大量goroutine 沒有及時釋放，引發內存泄漏。建議在處理并發時，考慮channel的阻塞情況。當存在高并發條件時，為channel寫入數據時，加上select default 處理。[2021/9/15 23:27:04]

靈蹤安全CEO譚粵飛：智能合約安全有其特殊性:金色財經現場報道，4月10日，金色財經主辦的共為創新大會“DeFi的創新進階”專場于上海舉辦，會上靈蹤安全CEO譚粵飛演講表示，

2020年DeFi安全損失超過2億美金，這些安全事故大多來自對智能合約的攻擊，智能合約的安全事故較多，原因有三：第一個是智能合約本身，第二是區塊鏈技術特點，第三是社會因素。

首先智能合約一旦部署，不能被撤回。其次區塊鏈結構使項目方無法知曉攻擊者的社會身份以及交易不可逆。最后是智能合約應用的社會約束比較缺乏，例如缺乏對數字資產的保護，缺乏對區塊鏈應用的約束和規范。[2021/4/10 20:05:32]

靈蹤安全CEO譚粵飛：大規模并且非常成功的實現AMM模式的是Uniswap:由Lotus總冠名，金色財經、鏈上ChainUP主辦，BTS Labs、Vtrading協辦，深圳多家區塊鏈企業聯合贊助的金色LIVE在深圳首家區塊鏈酒吧BTC LOUNGE舉辦。本期話題為《Defi浪潮下——交易所如何破局而生》

會議上，靈蹤安全CEO譚粵飛表示，在2020年，最大的變化就是業界有一個非常重大的創新就是自動做市商機制在合約中的成熟使用，實際上自動做市商的做法是在更早的時間就被提出了，但大規模并且非常成功的實現AMM模式的是Uniswap。Uniswap的創始人他最早得到這個靈感是從他的朋友，而他的朋友最早得到這個靈感是從一篇博客里面得到這個靈感。當交易所采用AMM這種方式以后，用戶之間的交易就再不需要交易所來進行撮合，用戶可以直接和數學公式和智能合約進行交互。這個變革發生以后，用戶就不需要依賴于人，或者不需要依賴于中心化系統，這是買方發生了巨大的變化。

另外一個，Uniswap上面還有一個非常重要的特點，在這種AMM支持的作用下，任何一個人，不管他發行什么代幣，只要提供交易對流動性到這個合約里，而人人都可以提供流動性，這種情況下相當于賣方的交易的對手也不再是人，也不再是傳統的中心化機構，而是智能合約。所以這時候賣方也出現了變化，買方和賣方都出現了變化說明不再依賴于傳統的中心化交易所。

正是在這樣的模式下，當Uniswap超過Coinbase的時候，它的團隊只有十個人，而Coinbase的團隊有一千位，這樣的效果，這樣的價值在傳統的中心化交易所里面我們完全看不到，但是在基于AMM的DEX智能合約里面實現了。[2021/3/17 18:53:07]