注:本文来自@stacy_muur推特,MarsBit整理如下:
基于zksync的MerlinDEX今天被利用超过110万美元。由监管70%审计的CertiK认证,问题来了:我们能相信审计吗?
是时候研究被审计的协议黑客案例了,看看安全是否得到了保证
书签&RT
该分析是使用REKT数据库服务进行的,该服务收集了自2011年以来Web3中发生的退出和漏洞利用的信息。数据库里有超过三千个黑客记录。
你可以在这里访问:https://de.fi/rekt-database/
数据:过去一周Circle USDC流通量增加1亿美元:金色财经报道,据官方数据,2月9日至2月16日期间,Circle共发行97亿美元USDC,赎回96亿美元USDC,流通量增加约1亿美元。截至2月16日,USDC总流通量为416亿美元,储备量为417亿美元,其中现金99亿美元,短期美国国债318亿美元。[2023/2/19 12:15:32]
币安将下架SRM、RAY杠杆及币安理财相关产品:11月17日消息,据官方公告,币安宣布将下架SRM、RAY杠杆及币安理财相关产品,币安将于11月23日11:00移除以下杠杆交易对并停止交易,包括SRM/BTC、SRM/BUSD、SRM/USDT、RAY/BUSD、RAY/USDT全仓杠杆交易对和逐仓杠杆交易对。
币安赚币将于11月23日11:00下架SRM活期产品, 以及RAY活期与定期产品。币安流动性挖矿将于11月23日11:00下架RAY/USDT、RAY/BNB币对池。用户如于上述币对池中持有资产,系统将于11月23日11:00自动将资产退还至用户的现货钱包。[2022/11/17 13:15:17]
CertiK大约占Web3所有审计的70%,已经从REKT数据库中审计了33家公司。
数据:过去4周每周ETH交易量都大于BTC交易量,创历史记录:加密市场数据提供商Kaiko数据显示,过去4周,每周ETH交易量都大于BTC交易量,这是有史以来最长的一段时间,同时ETH和BTC波动率之间的差距处于一年多以来的最大水平,此外ETH衍生品市场的未平仓量(尤其是期权)在不断升高。[2022/8/31 13:00:16]
此外,他们还审计了MerlinDEX,该公司尚未被添加到数据库中,使其成为他们审计出错名单中的第34家公司。
在反评级中,PeckShieldInc.排名第二,仅次于CertiK,有18个漏洞和Rug项目。
排在第二位的是DeFiSafety,该公司经历了12次黑客攻击。积极的一面是,自2021年以来,没有任何项目被黑客攻击和审计。
此外,我还尝试根据审计/黑客比率编制了一份顶级安全公司的名单。为了构建这个列表,我使用了@coingecko对最佳审计公司的评级和前面提到的REKT数据库。
这是评分↓
值得注意的是,每个黑客事件都应该根据具体情况进行评估,上面的表格不应该被视为审计公司成功率的可靠信息来源,因为它太笼统了。
以下是对我研究的简单总结:审计并不能保证安全性。
在我的加密职业生涯中,我曾为十几家接受过安全审计的公司工作过。在大多数情况下,关键漏洞是由内部开发人员确定的。
通常,审计通过潜在漏洞的通用脚本进行。然而,每个公司都拥有独特的代码和架构,需要量身定制。
一个月内进行一次深度审核是否可行?说实话,我对此表示怀疑。
通常,安全审计可以帮助增加分配给特定智能合约的资金是SAFU的可能性。未经任何审计的项目更容易受到黑客攻击和恶意攻击。
但是,请记住,任何人都不能保证100%的安全。
如果你觉得这个帖子有帮助,请支持我点赞和转发它。我很快就会分享更多有见地的内容,所以如果你喜欢这种类型的研究,请关注我
要安全,DYOR,只投资你能承受损失的钱。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。