DeFi салбарт олон тооны хакерууд болон мөлжлөгүүдийн дараа олон сая хөрөнгө алдагдсан эсвэл холбогдох хохирол учирсан тул болгоомжтой хандах нь үргэлж ухаалаг хэрэг юм. Аль протокол, төсөл, платформд итгэхийг мэдэх нь хэцүү боловч нээлттэй эх кодтой тул үүнийг төрийн болон хувийн пүүсүүд шалгаж болно.
Шинээр ирсэн блокчейн аюулгүй байдлын аудитын Statemind компаниас гаргасан шинэ тайланд, алдартай хөрвөх чадварын stavking төсөл Lido нь эрүүл мэндийн баталгаа өгсөн бөгөөд санхүүгийн алдагдалд хүргэж болзошгүй аливаа ноцтой алдаа, эмзэг байдлаас ангид байна.
Эндээс олж авсан бүх мэдээллийг энд оруулав тайлан, нөхцөл байдлын талаар дэлгэрэнгүй мэдээлэл.
Шинэ блокчейн фирм Statemind Лидогийн аудитын тайланг гаргалаа
Statemind бол сүүлийн үед крипто үйлдвэрлэлийн салбарт яригдах болсон цоо шинэ блокчейн аюулгүй байдлын аудитын компани юм, гэхдээ дараа нь энэ талаар дэлгэрэнгүй ярих болно. Одоохондоо есөн хуудас судалгааны тайлангийн дүгнэлтэд анхаарлаа хандуулъя Гарсан Statemind.
Төсөл нь ETH нэгтгэсний дараа Lido протоколд оролцож буй зангилааны операторууд MEV-ийг гаргаж авахад ашигладаг MEV-Boost релений зөвшөөрлийн жагсаалтад орсон. Зангилааны операторууд асуудал гарахаас урьдчилан сэргийлэхийн тулд хамгийн сүүлийн үеийн програм хангамжийн тохиргоог баталгаажуулахын тулд гэрээнд тулгуурладаг.
Statemind "msg.sender шалгасны дараа шууд дамжуулагчийн тоог шалгах, msg.sender-ийн тэг хаягийн шалгалтыг арилгах, жетон хаяг нь _safe_erc20_transfer функцийн гэрээ мөн эсэхийг шалгах, газрын зургийн зураглалыг ашиглах зэрэг хэд хэдэн үндсэн зөвлөмжийг өгсөн. URI нь массив дахь релений индекс" гэж Statemind блогтоо бичсэн байна.
Зөвлөмжүүд нь зөвхөн жижиг, мэдээллийн алдааг засахад чиглэгдэж байсан бол тайланд чухал, өндөр, бүр дунд эрсдэлтэй эмзэг байдлыг нэгэн зэрэг илрүүлээгүй. Энэ нь Lido хэрэглэгчид код нь цэвэр бөгөөд хакеруудын ашиглаж болзошгүй аливаа мөлжлөгөөс ангид байх болно гэсэн үг юм.
Statemind хэрхэн баруун хөл дээрээ гараагаа эхэлсэн бэ?
Блокчейн аюулгүй байдлын аудит нь криптовалютын аюулгүй байдлыг хангах чухал хэсэг юм. Хөгжүүлэгчид кодын чухал хэсгүүдийг орхигдуулж болох бөгөөд үүнийг илүү туршлагатай нүдээр хоёр дахь багцаар цэвэрлэж болно.
Statemind нь цоо шинэ блокчейн аюулгүй байдлын аудитын компани боловч баг нь 100,000 гаруй LoC Solidity болон Vyper-ийн туршлагыг хослуулсан. Statemind аудитууд TVL-д 10 тэрбум гаруй долларыг аль хэдийн баталгаажуулсан бөгөөд сүүлийн үед нийт 350 сая доллар нэмэгдсэн байна.
Стейтминд мөн саяхан цагаан малгайт хакеруудын хувиар урагшиллаа 350 сая доллараас дээш хөрөнгөөр нурангид өртсөн эмзэг байдлыг зогсоох хэд хэдэн хэлхээгээр тооцоолсон хохирол. Statemind мөн саяхан Андре Кронжегийн Keep3r сүлжээнд хоёр настай алдаа илрүүлсэн талаар мэдээлэв.
Лидогаас гадна Statemind-ийн бусад үйлчлүүлэгчид нь 1INCH болон Yearn.Finance юм. Statemind-ийн аюулгүй байдлын аудитын талаар илүү ихийг мэдэхийг хүсвэл албан ёсны вэбсайтад зочилно уу Statemind.io вэб сайт.
Анхааруулга: Энэ бол ивээн тэтгэсэн хэвлэлийн мэдээ бөгөөд зөвхөн мэдээллийн зорилгоор зориулагдсан болно. Энэ нь Crypto Daily-ийн үзэл бодлыг тусгаагүй бөгөөд хууль эрх зүй, татвар, хөрөнгө оруулалт, санхүүгийн зөвлөгөө болгон ашиглахад зориулагдаагүй болно.
Эх сурвалж: https://cryptodaily.co.uk/2022/09/statemind-audit-report-reveals-no-critical-issues-in-staking-solution-lido