安全公司Salus：GPT3.5給出的合約漏洞分析多為誤報，其對專業的審計工作并沒有實質性幫助_THE:SEA

Author：

Time：1900/1/1 0:00:00

區塊鏈安全公司SalusSecurity團隊對Coinbase主管ConorGrogan推文中使用的GPT4給出的合約漏洞分析進行了驗證，發現多為誤報：1.對于結果的第一點"ThecontractisbasedonaPonzischeme"，可能是因為被檢測合約的名稱為PonziTokenV3。2.對于第二點，withdraw()函數和sellMyTokensDaddy()函數都遵循了CEI模式，不存在重入風險。3.第三點說的內容并不合理。4.對于第五點，這是條誤報，而且把可能出現的邏輯分支說錯了，在tokens！=totalSupply才有除法操作。

安全公司：WOG疑似受到攻擊:金色財經消息，據BeosinAlert監測，WOG疑似被攻擊。攻擊者通過0x146b0d9275d9619d5556940fa4daf08598767eea合約獲取了大量$WOG代幣，然后換取~170,000 $BSC -USD。利潤目前存放在0x36ecf288148e0840ea9dcfcae3a548144c253a9a地址。[2022/12/12 21:37:49]

Conor使用GPT4重新進行了測試，發現GPT4不再報出具體的漏洞，而是對代碼和注釋進行檢查。GPT4修正了這一點，更側重于代碼格式和注釋，對于復雜、專業的審計工作并沒有實質性幫助。盡管如此，Salus認為這仍是AI史上重大的技術突破，期待并正在研究該工具在審計工作中的進一步用途，如輔助進行合約內容提煉和污點分析路徑枚舉等。

安全公司：SEAMAN項目遭閃電貸攻擊，攻擊者獲利約7800美元:金色財經報道，安全公司CertiK Alert發推稱，SEAMAN 項目遭閃電貸攻擊，開發者利用了 SEAMAN 處理 LP 存款上的 GVC 分配方式中的一個漏洞。該漏洞使 GVC 價格下跌，攻擊者共能獲利約 7800 美元。

SEAMAN 合約：BSC 0x6bc9b4976ba6f8C9574326375204eE469993D038

Great Voyage Coin (GVC) 合約：BSC 0xDB95FBc5532eEb43DeEd56c8dc050c930e31017e[2022/11/29 21:10:05]

The Sandbox引入安全公司BrandShield以防止NFT欺詐:金色財經報道，元宇宙游戲公司The Sandbox已與在線威脅檢測公司BrandShield(BRSD)簽約，以確保其市場上加密錢包和NFT的安全。該公司表示，在2022年3月至4月的兩個月內，BrandShield移除了120個網絡釣魚網站和58個冒充元宇宙平臺的虛假社交媒體賬戶，使The Sandbox的經濟得以安全運行。（coindesk）[2022/7/20 2:26:40]

Tags：AND THE SEA GPT candy幣怎么交易 Etherean Socks Search Engine PEPEGPT