الشركة التي تقف وراء الأخيرة قصة نجاح، حيث تم منع 350 مليون دولار من الأضرار من الوصول إلى سلسلة كتل أفالانش ، أصدرت تقرير تدقيق متعمق عن حل تراكب سيولة Ethereum الشهير ، Lido.
أعطى التقرير في النهاية ليدو إشارة واضحة تمامًا ، مشيرًا إلى أنه لم يتم اكتشاف ثغرات كبيرة. هذا ما وجدته شركة تدقيق blockchain الجديدة Statemind في تقرير Lido.
مهام ليدو مع الحفاظ على أمن المليارات
الليدو تم تصميمه لتوفير السيولة للأصول المقيدة بمكافآت يومية وبدون فترات إغلاق. تتوفر حلول Lido Staking لـ Ethereum و Solana و Polygon و Terra و Kusama و Polkadot. عندما تقوم بتثبيت Lido ، تقوم بسحب الرموز المميزة التي تم إصدارها بنسبة 1: 1 إلى حصتك الأولية. مع Lido ، يمكن استخدام الرموز المميزة الخاصة بك عبر نظام DeFi البيئي كضمان ، للإقراض ، وزراعة المحاصيل ، والمزيد.
نظرًا لأن Lido توسع نفوذها على حلول تخزين التشفير السائلة ، فإن الحاجة إلى أن يكون الكود الأساسي نظيفًا وبدون أي تعقيدات محتملة يصبح أمرًا ضروريًا. مليارات الدولارات من حيث القيمة معرضة للخطر عبر ملايين المستخدمين. كلف Lido شركة Statemind للتدقيق في blockchain بمراجعة التعليمات البرمجية الخاصة بها والتأكد من عدم وجود نقاط ضعف حرجة - وإذا حدث ذلك ، فقم بإزالتها قبل أن تصبح مشكلة.
ستاتيميند تصنع دفقة ضخمة عند الإطلاق ، وتوفر الانهيار الجليدي 350 مليون دولار
فعلت Statemind هذا بالضبط ولكن خارج عملائها المنتظمين ، بينما كانت تصنع في نفس الوقت دفقة ضخمة عبر مجتمع تطوير العملات المشفرة. كشفت مراجعة استباقية للعديد من سلاسل الكتل الرئيسية أن الانهيار الجليدي والسلاسل المرتبطة به تعرضت لثغرة خطيرة. تجاوزت الأضرار المقدرة 350 مليون دولار والتي تمكنت Statemind من إنقاذها.
في بحث Lido الأكثر تفاعلًا الذي دفعه العميل نفسه ، اكتشفت Statemind ، لحسن الحظ ، عدم وجود أخطاء حرجة أو عالية أو متوسطة الخطورة. تم العثور على أخطاء إعلامية فقط ، والتي يمكن تصحيحها بسهولة ولا تشكل أي تهديد ، حسب قول Statemind.
"تقرير تدقيق جديد"
أكملت Statemind مراجعة كاملة لـ تضمين التغريدة قائمة السماح بترحيل MEV-boost.
لم يتم العثور على ثغرات حرجة
اقرأ تقريرنا الكامل هنا: https://t.co/GthoW7Osd7
- ستاتيميند (statemindio) 21 سبتمبر 2022
نتائج وتوصيات تقرير تدقيق ليدو
كما أوضحت Statemind نتائج مشروع قائمة السماح بمرحل MEV-Boost ومراجعة Lido في تقرير من تسع صفحات. وفقًا للتقرير ، فإن قائمة السماح بالترحيل على السلسلة "تُستخدم من قبل مشغلي العقدة المشاركين في بروتوكول Lido بعد دمج ETH لاستخراج MEV." يستخدم مشغلو العقدة العقد لضمان تكوين برنامج محدث في جميع الأوقات.
"تتضمن التوصيات الرئيسية التحقق من عدد المرحلات مباشرة بعد فحص المرسل msg ، وإزالة التحقق من العنوان الصفري لمرسل msg.sender ، والتحقق مما إذا كان عنوان الرمز المميز هو عقد في الوظيفة _safe_erc20_transfer ، واستخدام التعيين الذي يعيّن URI لفهرسة الترحيل في المصفوفة "، أوضح Statemind في منشور مدونة.
ما تحتاج لمعرفته حول عمليات تدقيق سلامة Blockchain Statemind
Lido هي واحدة فقط من بين العديد من عملاء Statemind ، والتي تشمل أيضًا 1INCH و Yearn.Finance. Statemind هي شركة جديدة لتدقيق أمن blockchain مع أكثر من 100,000،10 LoC of Solidity و Vyper خبرة مجتمعة. حتى الآن ، ضمنت عمليات تدقيق Statemind أكثر من XNUMX مليار دولار في TVL ، وقد أضافت الأمثلة المذكورة أعلاه فقط إلى هذا العدد سريع النمو. لمعرفة المزيد ، قم بزيارة Statemind.io.
المصدر: https://www.newsbtc.com/news/defi/lido-gets-all-clear-signal-from-blockchain-auditing-experts-statemind/