DeFi индустриясында миллиондаған қаражаттың жоғалуына немесе соған байланысты шығынға әкелетін бірқатар бұзулар мен эксплойттерден кейін сақтықпен әрекет ету әрқашан даналыққа жатады. Қандай протоколдарға, жобаларға және платформаларға сену керектігін білу қиын, бірақ ашық бастапқы код ретінде оны мемлекеттік және жеке фирмалар тексере алады.
Жаңадан келген blockchain қауіпсіздік аудиторлық фирмасы Statemind жариялаған жаңа есепте, Lido өтімділікті бағалаудың танымал жобасына денсаулық туралы таза есеп берілді және қаражаттың жоғалуына әкелуі мүмкін кез келген маңызды қателер немесе осалдықтар жоқ.
Мұнда толық қорытындылар берілген есеп, жағдай туралы қосымша мәліметтермен бірге.
Жаңа Blockchain фирмасы Statemind Lido бойынша аудиторлық есепті шығарады
Statemind - бұл жақында криптовалюта индустриясы туралы әңгіме болған жаңа блокчейндік қауіпсіздік аудиті фирмасы, бірақ бұл туралы кейінірек. Әзірге тоғыз беттік зерттеу есебінің қорытындыларына тоқталайық босатылған Statemind арқылы.
Жоба MEV-ді шығару үшін ETH біріктіруден кейін Lido хаттамасына қатысатын түйін операторлары пайдаланатын MEV-Boost релесі рұқсат етілген тізіміне қосылды. Түйін операторлары ақаулардың алдын алу үшін бағдарламалық құралдың жаңартылған конфигурациясын қамтамасыз ету үшін келісім-шартқа сүйенеді.
Statemind «msg.sender тексерісінен кейін бірден реле санын тексеру, msg.sender үшін нөлдік мекенжай тексеруін алып тастау, таңбалауыш мекенжайы _safe_erc20_transfer функциясындағы келісім-шарт екенін тексеру және сол карталарды салыстыруды пайдалану сияқты бірнеше негізгі ұсыныстар жасады. URI массивтегі реле индексіне арналған », - деді Стейтминд блог жазбасында.
Ұсыныстар тек кішігірім, ақпараттық қателерді түзетуге бағытталған, ал есепте бір уақытта маңызды, жоғары немесе тіпті орташа тәуекелді осалдықтарды анықтаған жоқ. Бұл Lido пайдаланушылары кодтың таза екеніне және хакерлер пайдалана алатын кез келген ықтимал эксплойттардың жоқтығына сенімді бола алады дегенді білдіреді.
Statemind өзінің іске қосылуын оң аяқпен қалай бастады
Blockchain қауіпсіздік аудиті криптовалютаның қауіпсіз саласын қамтамасыз етудің маңызды аспектісі болып табылады. Әзірлеушілер кодтағы маңызды аймақтарды жіберіп алуы мүмкін, оларды тәжірибелі көздердің екінші жиынтығымен тазалауға болады.
Statemind - бұл блокчейн қауіпсіздігінің жаңа аудиторлық фирмасы болғанымен, команда 100,000 10 LoC LoC Solidity және Vyper тәжірибесін біріктіреді. Statemind аудиттері TVL-де 350 миллиард доллардан астам қаржыны қамтамасыз етті, жақында жалпы сома XNUMX миллион доллар қосылды.
Жақында Стейтминд ақ қалпақ хакерлері ретінде алға шықты 350 миллион доллардан асатын Avalanche осалдығын тоқтату үшін бірнеше тізбектер бойынша болжанған шығында. Statemind жақында Андре Кроньенің Keep3r желісіндегі екі жасар қатені табу туралы жаңалық жасады.
Lido-дан басқа, Statemind-тің басқа клиенттеріне 1INCH және Yearn.Finance кіреді. Statemind қауіпсіздік аудиттері туралы көбірек білу үшін ресми сайтқа кіріңіз Statemind.io сайты.
Жауапкершіліктен бас тарту: Бұл демеушілік жасалған пресс-релиз және тек ақпараттық мақсаттарға арналған. Ол Crypto Daily көзқарасын көрсетпейді және оны заң, салық, инвестициялық немесе қаржылық кеңес ретінде пайдалануға арналмаған.
Дереккөз: https://cryptodaily.co.uk/2022/09/statemind-audit-report-reveals-no-critical-issues-in-staking-solution-lido