Фирма, стоящая за недавним история успеха, где ущерб в размере 350 миллионов долларов США был предотвращен от удара по блокчейну Avalanche, выпустил подробный отчет об аудите популярного решения для стейкинга ликвидности Ethereum, Lido.
Отчет в конечном итоге дал Lido сигнал об отсутствии серьезных уязвимостей. Вот что нашла в своем отчете Lido новая аудиторская компания по блокчейну Statemind.
Lido ставит перед Statemind задачу защитить миллиарды на кону
Открытый плавательный бассейн предназначен для обеспечения ликвидности активов, поставленных в стекинг, с ежедневными вознаграждениями и без периодов блокировки. Решения Lido для ставок доступны для Ethereum, Solana, Polygon, Terra, Kusama и Polkadot. При стейкинге Lido вы выпускаете стейкинговые токены, которые выпускаются в пропорции 1:1 к вашей первоначальной ставке. С Lido ваши токены могут использоваться в экосистеме DeFi в качестве залога, для кредитования, выращивания урожая и многого другого.
По мере того, как Lido расширяет свое присутствие в решениях для стейкинга ликвидных криптовалют, необходимость в том, чтобы базовый код был безупречно чистым и без каких-либо потенциальных осложнений, становится насущной необходимостью. На карту поставлены миллиарды долларов для миллионов пользователей. Lido поручила фирме Statemind, занимающейся аудитом блокчейнов, проверить ее код и убедиться в отсутствии критических уязвимостей, а если они есть, устранить их, прежде чем они станут проблемой.
Statemind произвел фурор при запуске, сэкономив Avalanche 350 миллионов долларов
Statemind сделал именно это, но за пределами своей постоянной клиентуры, одновременно делая огромный всплеск в сообществе разработчиков криптовалют. Упреждающий обзор нескольких ведущих блокчейнов показал, что Avalanche и связанные с ним цепочки подвержены критической уязвимости. Предполагаемый ущерб превышает 350 миллионов долларов, которые Statemind удалось сэкономить.
К счастью, в более реактивном исследовании Lido, инициированном самим клиентом, Statemind не обнаружила ни одной критической, высокой или средней серьезности ошибок. Обнаружены только информационные ошибки, которые легко исправляются и не представляют угрозы, отмечает Statemind.
🧘Новый аудиторский отчет🧘
Компания Statemind завершила полный аудит @ЛидоФинанс Список разрешенных реле MEV-boost.
Критических уязвимостей не обнаружено
Читайте наш полный отчет здесь: https://t.co/GthoW7Osd7
— Государственный разум (@statemindio) 21 сентября, 2022
Результаты и рекомендации аудиторского отчета Lido
Компания Statemind далее изложила результаты проекта разрешенных списков реле MEV-Boost и аудита Lido в отчет на девяти страницах. Согласно отчету, белый список ретрансляторов «используется операторами узлов, участвующими в протоколе Lido, после слияния ETH для извлечения MEV». Операторы узлов используют контракт для обеспечения постоянной актуальной конфигурации программного обеспечения.
«Ключевые рекомендации включают проверку количества ретрансляторов сразу после проверки msg.sender, удаление проверки нулевого адреса для msg.sender, проверку того, является ли адрес токена контрактом в функции _safe_erc20_transfer, и использование сопоставления, которое сопоставляет URI с индексом ретранслятора. в массиве», — объяснил Statemind в своем блоге.
Что нужно знать об аудите безопасности блокчейна Statemind
Lido — лишь один из многих клиентов Statemind, в число которых также входят 1INCH и Yearn.Finance. Statemind — это совершенно новая аудиторская фирма, занимающаяся аудитом безопасности блокчейнов, с более чем 100,000 10 LoC, объединенных опытом Solidity и Vyper. К настоящему времени аудиты Statemind обеспечили TVL на сумму более XNUMX миллиардов долларов, и приведенные выше примеры только увеличили эту быстро растущую цифру. Чтобы узнать больше, посетите Statemind.io.
Источник: https://www.newsbtc.com/news/defi/lido-gets-all-clear-signal-from-blockchain-auditing-experts-statemind/