Hiljutise taga olev firma edulugu, kus 350 miljoni dollari väärtuses kahju ei suudetud tabada plokiahelat Avalanche, avaldas populaarse Ethereumi likviidsuspanus lahenduse Lido põhjaliku auditiaruande.
Aruanne on lõpuks andnud Lidole täiesti selge signaali, märkides, et olulisi turvaauke ei avastatud. Siin on see, mida uustulnuk plokiahela audiitorfirma Statemind oma Lido aruandest leidis.
Lido Tasks Statemind ja hoiab kaalul miljardeid
Lido on loodud panustatud varade likviidsuse tagamiseks igapäevaste preemiatega ja ilma lukustusperioodideta. Lido kinnituslahendused on saadaval Ethereumi, Solana, Polygoni, Terra, Kusama ja Polkadoti jaoks. Lido panustamisel lööte panustatud žetoone, mis väljastatakse 1:1 teie algpanusele. Lido abil saab teie panustatud žetoone kasutada kogu DeFi ökosüsteemis tagatisena, laenu andmiseks, saagikasvatamiseks ja muuks.
Kuna Lido laiendab oma tugipunkti vedelate krüptopanustamislahenduste üle, on hädavajalik, et aluseks olev kood oleks puhas ja ilma võimalike komplikatsioonideta. Miljonite kasutajate jaoks on kaalul miljardeid dollareid. Lido on andnud plokiahela audiitorfirmale Statemind ülesandeks oma kood üle vaadata ja tagada, et kriitilisi turvaauke ei eksisteeriks – ja kui nad seda teevad, siis kustutage need enne, kui need probleemiks muutuvad.
Statemind teeb turuletoomisel tohutut mõju, säästes laviinilt 350 miljonit dollarit
Statemind tegi just seda, kuid väljaspool oma tavaklienti, tehes samal ajal tohutu pritsme kogu krüptoraha arenduskogukonnas. Mitme populaarseima plokiahela ennetav ülevaade näitas, et Avalanche ja sellega seotud ketid puutusid kokku kriitilise haavatavusega. Hinnanguline kahju ületab 350 miljonit dollarit, mille Statemind suutis säästa.
Reaktiivsemas Lido uuringus, mille algatas klient ise, avastas Statemind õnneks nulli kriitilisi, kõrgeid või keskmise raskusastmega vigu. Leiti ainult informatiivseid vigu, mida on lihtne parandada ja mis ei kujuta endast ohtu, ütles Statemind.
🧘Uus auditiaruanne🧘
Statemind on lõpetanud täieliku auditi @LidoFinance MEV-võimenduse relee lubade loend.
Kriitilisi haavatavusi ei leitud
Lugege meie täielikku aruannet siit: https://t.co/GthoW7Osd7
— Statemind (@statemindio) September 21, 2022
Lido auditi aruande tulemused ja soovitused
aastal tutvustas Statemind täiendavalt MEV-Boost relee lubatud nimekirja projekti ja Lido auditi tulemusi. üheksaleheküljeline aruanne. Aruande kohaselt kasutavad ahelasisest relee lubamisloendit Lido protokollis osalevad sõlmeoperaatorid pärast ETH ühendamist MEV eraldamiseks. Sõlmeoperaatorid kasutavad lepingut, et tagada alati ajakohane tarkvara konfiguratsioon.
"Peamised soovitused hõlmavad releede arvu kontrollimist kohe pärast msg.sender kontrolli, msg.sender nullaadressi kontrolli eemaldamist, kontrollimist, kas loa aadress on leping funktsioonis _safe_erc20_transfer, ja kaardistamise kasutamist, mis vastendab URI relee indeksiga. massiivi,” selgitas Statemind ajaveebipostituses.
Mida peate Statemind Blockchaini ohutusauditite kohta teadma
Lido on vaid üks paljudest Statemindi klientidest, mille hulka kuuluvad ka 1INCH ja Yearn.Finance. Statemind on uhiuus plokiahela turvaaudiitorfirma, millel on kokku üle 100,000 10 Solidity ja Vyperi kogemuse. Seni on Statemindi auditid TVLis taganud üle XNUMX miljardi dollari ja ülaltoodud näited on sellele kiiresti kasvavale numbrile ainult lisanud. Lisateabe saamiseks külastage Statemind.io.
Allikas: https://www.newsbtc.com/news/defi/lido-gets-all-clear-signal-from-blockchain-auditing-experts-statemind/