CertiK于今年宣布为项目团队推出KYC服务,作为链下安全审计及链上动态监控之外的端到端安全解决方案之一。
超百项全面验证
正如此文介绍,合理合法的背景调查可以充分给予用户及社区信任,无论是项目方还是用户均可受益。
但如果只是简单的审查项目背景,很多信息容易被忽略。
“道高一尺,魔高一丈”,许多项目团队千方百计通过基础的背景调查,随后再上演各种花式恶意操纵。
Larry Cermak:Terra摆脱困境的唯一办法是暂时放弃UST,转向USDT/USDC并发展L1:5月12日消息,The Block研究副总裁Larry Cermak在推特上表示,LUNA低于0.05美元,实际上只是为UST持有者提供退出流动性——坏账数量无穷无尽。即便如此,它也“只”卖0.05美元。流动性将很快以这样的速度开始枯竭,Terra实际上无论如何都必须逆转这一决定。
Cermak称:“我认为摆脱这一困境的唯一办法是暂时放弃UST,转向USDT/USDC,并全力发展L1生态系统。然后,随着L1的增长,承诺为抵押品提供资金或偿还UST坏账。如果这种情况没有发生,双方都可能归零。[2022/5/12 3:10:34]
2020年让链圈瞠目结舌的MantraDAO就是个非常典型的例子。
Larry Cermak:Paradigm的UNI投资市值或超30亿美元:The Block 分析师 Larry Cermak 发推称:Paradigm的UNI投资市值现在可能超过30亿美元。此前他发推称:如果UNI价格达到11美元,Paradigm不到500万美元的投资就将价值10亿美元。2019年4月Uniswap完成种子轮融资,Paradigm领投。[2021/3/23 19:09:36]
当时据官网介绍MantraDAO由社区自主自治管理,是一个透明和去中心化的web3.0生态系统,专注于质押和借贷。
主页更是放置了大量或真或假的合作伙伴,其中不乏我们耳熟能详的权威机构。
去中心化链上资金保险池CertiKShield创建WNXM Shield保险资金池:12月15日消息,区块链安全公司CertiK的去中心化链上资金保险池CertiK Shield针对“Nexus Mutual创始人Hugh Karp个人37万枚NXM被盗”创建WNXM Shield保险资金池,为WNXM持有者提供CertiKShield保险服务。目前所有WNXM的个人持有者均可以加入CertiKShield,购买所需的WNXM Shield,当其资产产生丢失、被盗或无法访问等情况,CertiKShield可为其提供补偿。
购买CertiKShield服务后,相应比例的CertiKShield资金保险池将被锁定,以确保有足够的抵押资产用于理赔。购买Shield所支付的费用将作为奖励直接发送给担保提供者。担保提供者会提前提供自己的加密货币作为抵押品,用于支付获批的索赔申请。[2020/12/15 15:13:31]
但随后其项目团队成员CalvinNg就被扒出曾参与反复暴跌“割韭菜”的另一项目Mobius。其他团队成员名单则混进了2018年的「公链项目」PentaCMO的名字,该项目后来被指团队造假。
详细情况暂且不表,简单来说就是这个项目有两个地方是虚假的:这也假,那也假。
然而在种种重锤之下,这个项目依旧获得了圈内某几家大型投资机构背书,让当时的吃瓜群众纷纷感叹其背调流程令人堪忧,并决定以后看到这几个投资机构背书的项目就跑。
据了解,这样普通的背景调查往往只涉及4-8项检查,由此可见其几乎无法获知项目生态系统健康状况等任何关键信息。
目前CertiKKYC团队已进一步壮大,该领域资深专业人士的加入配合更为完善的项目背景调查流程——检查类项已高达百个并还在不断增加,将最大限度构建出完整的项目画像。
项目背景调查结果
对于CertiK来说,项目调查的结果不仅决定了我们是否授予项目在CertiK安全排行榜上的KYC徽章,更决定了我们是否为该项目进行进一步的安全服务。
假如在调查的过程中项目被监测出了高风险,那么我们即会驳回该项目的全面审计请求并将其于CertiK安全排行榜上除名,除此之外也会及时向社区发出预警——例如昨日发布的高危项目SAFUU协议预警。
经过调查发现,其状况跟上文提到的MantraDAO具备高度重合。而在后期在对SAFUU协议的审查过程中,我们也毫不意外的发现其合约代码具备相当的中心化风险。
详情请点击阅读。
也许会有项目方和用户担心“误伤”,但请放心,CertiK团队在此向各位读者声明:已发布的预警必然已通过对项目风险进行的全面客观评估。
CertiK的使命是"守护Web3世界",为了更好地实现这一使命,我们持续提供端到端安全解决方案——包括业内领先的审计服务、CertiK安全排行榜、Skynet动态扫描系统以及项目背景调查服务。
作为安全护持者,我们将通过严格的审查程序为实现使命及保护社区而做出努力。
目前,加密领域项目欺诈事件的预警会于第一时间在CertiK项目预警推特@CertiKAlert进行播报。
除此之外,CertiK官网www.certik.com也已添加社群预警功能,及时通报与漏洞、黑客袭击以及RugPull相关的各种社群预警信息。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。