Tvrtka koja stoji iza nedavnog priča o uspjehu, gdje je spriječeno da 350 milijuna dolara štete pogodi Avalanche blockchain, objavio je detaljno revizorsko izvješće popularnog rješenja za ulaganje likvidnosti Ethereuma, Lido.
Izvješće je naposljetku dalo Lidu jasan signal, uz napomenu da nisu otkrivene nikakve značajne ranjivosti. Evo što je nova revizorska tvrtka za blockchain Statemind pronašla u svom izvješću Lido.
Lido Tasks Statemind s održavanjem milijardi na kocki
Plaža osmišljen je za pružanje likvidnosti za uloženu imovinu uz dnevne nagrade i bez razdoblja zaključavanja. Lido staking rješenja dostupna su za Ethereum, Solana, Polygon, Terra, Kusama i Polkadot. Kada ulažete Lido, kujete uložene žetone koji se izdaju u omjeru 1:1 prema vašem početnom ulogu. Uz Lido, vaši uloženi tokeni mogu se koristiti u cijelom DeFi ekosustavu kao kolateral, za posuđivanje, uzgoj prinosa i još mnogo toga.
Kako Lido širi svoje uporište nad tekućim kripto rješenjima za ulaganje, potreba da temeljni kod bude čist i bez ikakvih mogućih komplikacija postaje imperativ. U pitanju su milijarde dolara vrijednosti za milijune korisnika. Lido je zadužio tvrtku za reviziju blockchaina Statemind da pregleda svoj kod i osigura da nema kritičnih ranjivosti — i ako ih ima, uguši ih prije nego što postanu problem.
Statemind stvara veliku buku pri lansiranju, štedeći lavinu 350 milijuna dolara
Statemind je napravio upravo to, ali izvan svoje stalne klijentele, dok je istovremeno proizvodio ogromno prskanje diljem zajednice za razvoj kriptovaluta. Proaktivni pregled nekoliko vrhunskih lanaca blokova otkrio je da su Avalanche i povezani lanci bili izloženi kritičnoj ranjivosti. Procijenjena šteta prelazi 350 milijuna dolara koje je Statemind uspio uštedjeti.
U reaktivnijem Lido istraživanju koje je potaknuo sam klijent, Statemind je, srećom, otkrio nula kritičnih, visokih ili srednjih grešaka. Pronađene su samo informacijske pogreške koje se lako popravljaju i ne predstavljaju prijetnju, rekao je Statemind.
🧘Novo revizorsko izvješće🧘
Statemind je dovršio potpunu reviziju @LidoFinance Popis dopuštenih MEV-boost releja.
Nisu pronađene kritične ranjivosti
Pročitajte naše cijelo izvješće ovdje: https://t.co/GthoW7Osd7
— Statemind (@statemindio) Rujna 21, 2022
Rezultati i preporuke revizorskog izvješća Lida
Statemind je dodatno iznio rezultate projekta liste dopuštenih releja MEV-Boost i revizije Lido u izvještaj na devet stranica. Prema izvješću, popis dopuštenih releja u lancu "koriste operateri čvorova koji sudjeluju u Lido protokolu nakon ETH spajanja za ekstrahiranje MEV-a." Operatori čvorova koriste ugovor kako bi osigurali ažurnu konfiguraciju softvera u svakom trenutku.
"Ključne preporuke uključuju provjeru broja releja odmah nakon provjere msg.sender, uklanjanje provjere nulte adrese za msg.sender, provjeru je li adresa tokena ugovor u funkciji _safe_erc20_transfer i korištenje mapiranja koje preslikava URI u indeks releja u nizu”, objasnio je Statemind u postu na blogu.
Što trebate znati o Statemind revizijama sigurnosti blockchaina
Lido je samo jedan od mnogih Statemindovih klijenata, koji također uključuju 1INCH i Yearn.Finance. Statemind je potpuno nova revizorska tvrtka za sigurnost blockchaina s više od 100,000 10 LoC of Solidity i Vyper iskustva u kombinaciji. Do sada su revizije Stateminda osigurale preko XNUMX milijardi USD TVL-a, a gornji primjeri samo su pridonijeli ovom brzo rastućem broju. Da biste saznali više, posjetite Statemind.io.
Izvor: https://www.newsbtc.com/news/defi/lido-gets-all-clear-signal-from-blockchain-auditing-experts-statemind/