部分波场 DApp 的合约一致性校验服务存在疏漏

区块链安全公司 PeckShield 在深度解析波场 DApp 合约安全性时发现，一大部分 DApp 合约使用了第三方平台 TSC 的合约一致性校验服务。PeckShield 安全人员深入分析发现：TSC 能帮 DApp 开发者验证一些基础安全保障，但 TSC 服务代码自身尚不完备，不能保证校验结果的可靠性。截止目前 TSC 审核通过的 279 个合约中，其合约源码与 Tron 链上 bytecode 一致的仅 85 个，其余均无法完全匹配。PeckShield 安全人员和 TSC 开发者取得联系，对方也坦言此项服务尚在建设初期，不能保障审计结果的可靠性。PeckShield 在此提醒广大 Tron DApp 合约开发者应寻求官方有安全背景的第三方平台提供专业合约审计和安全应急响应服务，对于 DApp 用户在参与游戏投资时，务必注意合约本身在安全上的防护举措是否到位，避免造成不可挽回的数字资产损失。