Firma stojąca za ostatnim Historia sukcesu, gdzie 350 milionów dolarów odszkodowania nie miało wpływu na blockchain Avalanche, opublikował dogłębny raport z audytu popularnego rozwiązania do określania płynności Ethereum, Lido.
Raport ostatecznie dał Lido jasny sygnał, zauważając, że nie wykryto żadnych istotnych luk w zabezpieczeniach. Oto, co firma Statemind zajmująca się audytem blockchain znalazła w swoim raporcie Lido.
Lido Tasks zapewnia ochronę miliardów w stawce
Lido ma na celu zapewnienie płynności dla postawionych aktywów z dziennymi nagrodami i bez okresów blokady. Rozwiązania do tyczenia Lido są dostępne dla Ethereum, Solana, Polygon, Terra, Kusama i Polkadot. Stawiając Lido wybijasz postawione żetony, które są wydawane w stosunku 1:1 do Twojej początkowej stawki. Dzięki Lido Twoje postawione tokeny mogą być używane w całym ekosystemie DeFi jako zabezpieczenie, do udzielania pożyczek, uprawy plonów i nie tylko.
Ponieważ Lido rozszerza swoją twierdzę o płynne rozwiązania do stakowania kryptowalut, potrzeba, aby kod bazowy był czysty i bez potencjalnych komplikacji staje się koniecznością. Miliardy dolarów są zagrożone przez miliony użytkowników. Lido zleciło firmie Statemind audyt blockchain firmie audytorskiej sprawdzenie jej kodu i upewnienie się, że nie istnieją żadne krytyczne luki w zabezpieczeniach – a jeśli tak się stanie, zlikwiduj je, zanim staną się problemem.
Statemind robi ogromny plusk podczas premiery, oszczędzając lawinę 350 milionów dolarów
Statemind właśnie to zrobił, ale poza swoją stałą klientelą, jednocześnie robiąc ogromny plusk w społeczności programistów kryptowalut. Proaktywny przegląd kilku najlepszych blockchainów ujawnił, że Avalanche i powiązane łańcuchy były narażone na krytyczną lukę. Szacowane szkody przekraczają 350 mln USD, które Statemind był w stanie zaoszczędzić.
W bardziej reaktywnych badaniach Lido sugerowanych przez samego klienta, Statemind na szczęście nie odkrył błędów krytycznych, o wysokim lub średnim stopniu ważności. Znaleziono tylko błędy informacyjne, które można łatwo załatać i nie stanowią zagrożenia, powiedział Statemind.
🧘Nowy raport z audytu🧘
Statemind ukończył pełny audyt @LidoFinanse Lista dozwolonych przekaźników doładowania MEV.
Nie znaleziono krytycznych luk
Przeczytaj nasz pełny raport tutaj: https://t.co/GthoW7Osd7
— Stan umysłu (@statemindio) 21 września 2022 r.
Wyniki i rekomendacje raportu z audytu Lido
Statemind dalej przedstawił wyniki projektu listy dozwolonych przekaźników MEV-Boost i audytu Lido w dziewięciostronicowy raport. Według raportu lista dozwolonych przekaźników w łańcuchu jest „używana przez operatorów węzłów uczestniczących w protokole Lido po scaleniu ETH w celu wyodrębnienia MEV”. Operatorzy węzłów korzystają z umowy, aby zapewnić zawsze aktualną konfigurację oprogramowania.
„Kluczowe zalecenia obejmują sprawdzenie liczby przekaźników zaraz po sprawdzeniu msg.sender, usunięcie sprawdzenia adresu zerowego dla msg.sender, sprawdzenie, czy adres tokena jest kontraktem w funkcji _safe_erc20_transfer oraz wykorzystanie mapowania, które mapuje URI na indeks przekaźnika w tablicy” – wyjaśnił Statemind w poście na blogu.
Co musisz wiedzieć o audytach bezpieczeństwa Statemind Blockchain
Lido to tylko jeden z wielu klientów Statemind, do których należą również 1INCH i Yearn.Finance. Statemind to zupełnie nowa firma audytująca bezpieczeństwo blockchain z ponad 100,000 10 LoC doświadczenia Solidity i Vyper łącznie. Jak dotąd audyty Statemind zapewniły TVL ponad XNUMX miliardów dolarów, a powyższe przykłady tylko dodały do tej szybko rosnącej liczby. Aby dowiedzieć się więcej, odwiedź Statemind.io.
Źródło: https://www.newsbtc.com/news/defi/lido-gets-all-clear-signal-from-blockchain-auditing-experts-statemind/