慢雾安全团队回应USDT充值漏洞：区块链技术本身存在安全漏洞

慢雾安全团队响应USDT充值漏洞。 他们表示：“关于USDT‘虚假充值’事件，多家交易所也发布公告称不存在该问题，出现该问题的交易所也已第一时间获取信息并修复，该问题应该已经不存在了。对于还没有发生的攻击，我们一般是不会公开的。比如，总会有一个简单的漏洞。可以做到，没什么好说的，但是只要是事件安全出usdt方法，就可以了意味着它已经发生了，我们会尽最大努力走负责任的路线。当我们为甲方提供安全保障时，我们将充分引入我们的情报网络。这种价值安全出usdt方法，似乎不太容易量化，但那些理解的人会非常感谢我们。”

慢雾安全团队表示，区块链技术本身存在安全漏洞。 研究区块链安全的可以参考以太坊bug赏金计划实现安全，包括：1.客户端协议安全； 2. 网络安全； 3. 节点安全； 4.客户端应用安全； 5.算法使用安全； 6. Solidity语言安全； 7.ENS安全。

不过，针对嘉宁最严重的区块链生态安全问题，慢雾安全团队表示：“区块链生态安全最严重的隐患是团队资金和声誉的破产。 事情并没有那么夸张，生态之所以是生态，它有一个生态的属性：自愈能力其实很强。”

慢雾安全团队指出，年初日本CoinCheck交易所被盗近5亿美元，而拥有自动标记系统的XEM仍被黑客清洗。 区块链公司本身应该：

一、全面做好安全加固工作。

2、找专业的团队做安全审计，把专业的工作交给专业的人。

3.共同促进生态安全。

同时，对于可追溯的区块链代币是否可以“锁定”赃款的问题说，“比如智能合约代币如果有锁定机制，那很好，但你不觉得很糟糕吗？该项目党的权力太大了吧？”

慢雾安全团队表示：“门罗一不小心在互联网上创造了一个和平的世界，因为它的CPU/GPU算力对专业矿机（如ASIC芯片）友好，门罗是最早一批，可以算是一种匿名货币，地下黑客大量入侵服务器，过去敲诈窃取机密，现在大规模挖矿CPU，他们发布的典型蠕虫修补相关漏洞入口，杀死蠕虫对手，加强相关机制，然后就是挖矿，很多企业入侵事件不是因为发现了蠕虫，而是因为发现了服务器或者主机卡，而这些蠕虫主要是挖门罗币。”

更多区块链资讯，请关注区媒