DeFi тармагында миллиондогон каражаттар жоголгон же зыянга учураган бир катар хакерлерден жана эксплуатациялардан кийин, этияттык менен иш алып баруу дайыма акылдуулукка жатат. Кайсы протоколдорго, долбоорлорго жана платформаларга ишенүү кыйынга турат, бирок ачык код катары аны мамлекеттик жана жеке фирмалар текшере алат.
Жаңы келген blockchain коопсуздук аудит фирмасы Statemind тарабынан чыгарылган жаңы отчетто, Lido популярдуу ликвиддүүлүк стекинг долбоору ден соолуктун таза эсебине ээ жана каражаттарды жоготууга алып келиши мүмкүн болгон ар кандай олуттуу мүчүлүштүктөрдөн же алсыздыктардан таза.
Бул жерде толук жыйынтыктар болуп саналат отчет, кырдаал жөнүндө көбүрөөк маалымат менен бирге.
New Blockchain Firm Statemind Lido боюнча аудит боюнча отчетту чыгарды
Statemind - бул жакында эле крипто индустриясында сөз болуп жаткан жаңы блокчейн коопсуздук аудитордук фирмасы, бирок бул тууралуу кийинчерээк. Азырынча, келгиле, тогуз барактан турган изилдөө отчетунун жыйынтыктарына токтололу бошотулду Statemind тарабынан.
Долбоор MEV-Boost релесинин уруксат тизмесине кирди, аны Lido протоколуна катышкан түйүн операторлору MEVди алуу үчүн ETH бириктирүүдөн кийин колдонушат. Түйүн операторлору маселелердин алдын алуу үчүн программалык камсыздоонун жаңы конфигурациясын камсыз кылуу үчүн келишимге таянышат.
Statemind бир нече негизги сунуштарды берди, мисалы, "msg.sender текшерүүсүнөн кийин релелердин санын дароо текшерүү, msg.sender үчүн нөл даректи текшерүүнү алып салуу, токен дареги _safe_erc20_transfer функциясында контракт экенин текшерүү жана ал карталарды картага түшүрүү. URI массивдеги реле индексине ”, - деп айтылат Стейтминд блогунда.
Сунуштар бир гана майда, маалыматтык мүчүлүштүктөрдү оңдоого багытталган, ошол эле учурда отчетто эч кандай критикалык, жогорку, жада калса орто тобокелдиктеги алсыздыктар айтылган эмес. Бул Lido колдонуучулары коддун таза экенине жана хакерлер пайдалана турган потенциалдуу эксплуатациялардын жараксыз экенине ишене алышат дегенди билдирет.
Стейтминд оң буттан кантип ишке кирди
Blockchain коопсуздук аудити коопсуз cryptocurrency тармагын камсыз кылуунун маанилүү аспектиси болуп саналат. Иштеп чыгуучулар коддун маанилүү жерлерин өткөрүп жибериши мүмкүн, аларды тажрыйбалуу көздөрдүн экинчи топтому менен тазалоого болот.
Statemind жаңы блокчейн коопсуздук аудит фирмасы болсо да, команда 100,000 LoC Solidity жана Vyper тажрыйбасы менен мактанат. Statemind аудиттери буга чейин TVLде 10 миллиард доллардан ашык каражатты камсыздаган, жакында жалпы суммага 350 миллион доллар кошулду.
Стейтминд да жакында ак калпакчан хакерлер катары алдыга чыкты 350 миллион доллардан ашык каражат менен көчкүдөгү аялууларды токтотуу үчүн бир нече чынжыр боюнча болжолдуу зыян. Statemind жакында эле Андре Кронженин Keep3r тармагында эки жаштагы мүчүлүштүктөрдү тапкандыгы үчүн жаңылык жасады.
Лидодон тышкары, Statemindдин башка кардарларына 1INCH жана Yearn.Finance кирет. Statemind коопсуздук аудиттери жөнүндө көбүрөөк билүү үчүн, расмий иш сапары менен Statemind.io сайт.
Disclaimer: Бул демөөрчү пресс-релиз жана маалыматтык максатта гана. Бул Crypto Daily көз карашын чагылдырбайт, ошондой эле юридикалык, салыктык, инвестициялык же каржылык кеңеш катары колдонууга арналган эмес.
Булак: https://cryptodaily.co.uk/2022/09/statemind-audit-report-reveals-no-critical-issues-in-staking-solution-lido