代码审计

ChainCatcher 消息，比特币 Layer 2 项目 Taprootchain 宣布，安全公司慢雾已完成对 Taproot Chain 跨链桥模块智能合约的代码审计。审计报告显示，在修复了一个风险漏洞并采纳了 6 个改进建议后，慢雾给出的审计意见为低风险。 此前，Taprootchain 曾公告，主网已于 3 月 28 日上线，首期白名单空投活动已经圆满结束。跨链功能即将开启，白名单用户可以在开放后在官网领取白名单资格。

ChainCatcher 消息，据 cointime 报道，Web3 自动化代码审计平台 MetaTrust 联合创始人 Liu Yang 在采访中表示，MetaTrust 已经完成约 1000 万美元种子轮融资，M23、Redpoint Ventures、ABCDE Capital、Longhash、Hash Global、SNZ、Yunqi Capital、GGV、Fellows Fund、Aimtop Ventures 等多家风投机构参投。 MetaTrust 计划于 2023 年第一季度计划推出四款产品，并将在实现收入和利润目标后寻找下一轮融资。据悉，MetaTrust 为开发周期的每个阶段都提供相应的支持，包括开发前阶段的项目计划安全评估、开发阶段的安全包管理工具和我们的代码扫描工具MetaScan、开发后阶段的项目合同安全审计服务，以及发布后阶段的安全监控。（cointime）

ChainCatcher 消息，Zksync 2.0 网络已完成由安全机构 Open Zeppelin 负责的首次代码审计，并无重大安全问题。 Zksync 表示，网络安全是 ZKsync 2.0 的首要保证，安全审计是确保 zkSync 2.0 安全的重要组成部分，官方计划在接下来的几个月内采取额外的安全措施，包括漏洞赏金、竞赛和编程马拉松等。（来源链接）

链捕手消息，据安徽省池州市公安消息，近日池州市警方破获利用区块链技术非法获取计算机系统虚拟货币数据案，涉案价值约5000万元人民币。据链捕手查询，涉案项目疑似为DEX项目GainSwap。 据悉，2021年6月，王某用手机上网时发现某款数字钱包首页上新发布了一个项目，觉得有利可图，便投资了价值约59万元人民币的虚拟货币。次日凌晨发现自己质押的虚拟币全部被项目方转走，另外还卷走了其他投资者质押的近800万美元数字资产，并关闭了网站访问，失联跑路。据统计，该项目投资人（受害人）数百人，涉案价值约5000万人民币。 当地民警分析发现，犯罪嫌疑人（项目方）在取得安全公司的审计报告后，真实上线的代码与通过审计代码不一致，通过部署含有“后门”的合约代码，项目方可不经投资者同意，提走他们的质押资产，后跨链转入“匿名池”进行洗币。 后经广东、四川、湖南警方配合，八名犯罪嫌疑人全部被捕到案。警方依法查封、扣押嫌疑人利用赃款全款购买的价值千万别墅、百万豪车等涉案资产，另外冻结约600万的虚拟资产。目前，案件侦办、追赃挽损等工作正在进一步开展中。 （池州公安在线）