Viimeaikaisen takana oleva yritys menestystarina, jossa 350 miljoonan dollarin vahingot estettiin osumasta Avalanche-lohkoketjuun, on julkaissut perusteellisen tarkastusraportin suositusta Ethereumin likviditeetin panostusratkaisusta, Lidosta.
Raportti on lopulta antanut Lidolle täysin selvän signaalin, jossa todettiin, että merkittäviä haavoittuvuuksia ei löydetty. Tässä on mitä uusi tulokas blockchain-tilintarkastusyritys Statemind löysi Lido-raportistaan.
Lido Tasks Statemind pitämällä miljardeja vaakalaudalla turvassa
Lido on suunniteltu tarjoamaan likviditeettiä panostetuille varoille päivittäisillä palkkioilla ja ilman lukitusjaksoja. Lido-kiinnitysratkaisut ovat saatavilla Ethereumille, Solanalle, Polygonille, Terralle, Kusamalle ja Polkadotille. Kun panostat Lidoa, lyöt panostettuja tokeneita, jotka myönnetään 1:1 alkuperäiseen panokseen nähden. Lidon avulla panostettuja tokeneitasi voidaan käyttää koko DeFi-ekosysteemissä vakuuksina, lainaamiseen, sadonviljelyyn ja muuhun.
Kun Lido laajentaa asemaansa nestemäisiin kryptopanosratkaisuihin nähden, taustalla olevan koodin on oltava selkeä ja ilman mahdollisia komplikaatioita. Miljardien dollareiden arvo on vaakalaudalla miljoonien käyttäjien kesken. Lido on antanut blockchain-tilintarkastusyritykselle Statemindin tehtäväksi tarkistaa koodinsa ja varmistaa, että kriittisiä haavoittuvuuksia ei ole – ja jos niitä on, poista ne ennen kuin niistä tulee ongelma.
Statemind tekee lanseerauksen yhteydessä valtavan vaikutuksen ja säästää lumivyöryltä 350 miljoonaa dollaria
Statemind teki juuri tämän, mutta tavallisen asiakaskuntansa ulkopuolella, samalla tehden valtava roiske koko kryptovaluuttojen kehitysyhteisössä. Useiden huippulohkoketjujen ennakoiva tarkastelu paljasti, että Avalanche ja siihen liittyvät ketjut olivat alttiina kriittiselle haavoittuvuudelle. Arvioidut vahingot ovat yli 350 miljoonaa dollaria, jotka Statemind pystyi säästämään.
Asiakkaan itsensä käynnistämässä reaktiivisemmassa Lido-tutkimuksessa Statemind ei onneksi löytänyt kriittisiä, korkeita tai keskivakavia vikoja. Löytyi vain tiedotusvirheitä, jotka ovat helposti korjattavissa eivätkä aiheuta uhkaa, Statemind sanoi.
🧘Uusi tarkastuskertomus🧘
Statemind on suorittanut täydellisen tarkastuksen @LidoFinance MEV-tehostusreleen sallittu luettelo.
Kriittisiä haavoittuvuuksia ei löytynyt
Lue koko raporttimme täältä: https://t.co/GthoW7Osd7
— Statemind (@statemindio) Syyskuu 21, 2022
Lidon tarkastusraportin tulokset ja suositukset
Statemind hahmotteli edelleen MEV-Boost-rele sallittulistaprojektin ja Lidon auditoinnin tuloksia vuonna yhdeksänsivuinen raportti. Raportin mukaan ketjun välityksen sallimislistaa "käyttävät solmuoperaattorit, jotka osallistuvat Lido-protokollaan ETH-yhdistyksen jälkeen MEV:n purkamiseen". Solmuoperaattorit käyttävät sopimusta varmistaakseen, että ohjelmistokokoonpano on aina ajan tasalla.
”Keskeisiin suosituksiin kuuluu välitysten lukumäärän tarkistaminen heti msg.sender-tarkistuksen jälkeen, msg.senderin nollaosoitteen tarkistuksen poistaminen, _safe_erc20_transfer-funktion token-osoitteen sopimuksen tarkistaminen ja URI:n välitysindeksiin yhdistävän kartoituksen käyttäminen. joukossa", Statemind selitti blogikirjoituksessaan.
Mitä sinun tulee tietää Statemind Blockchain -turvallisuusauditoinneista
Lido on vain yksi useista Statemindin asiakkaista, joihin kuuluvat myös 1INCH ja Yearn.Finance. Statemind on upouusi blockchain-tietoturvaauditointiyritys, jolla on yhteensä yli 100,000 10 Solidity- ja Vyper-kokemusta. Tähän mennessä Statemind-auditoinneilla on saatu yli XNUMX miljardia dollaria TVL:ssä, ja yllä olevat esimerkit ovat vain lisänneet tätä nopeasti kasvavaa määrää. Lisätietoja on osoitteessa Statemind.io.
Lähde: https://www.newsbtc.com/news/defi/lido-gets-all-clear-signal-from-blockchain-auditing-experts-statemind/