SHI:ShibaSwap安全吗?DeFi Safety报告其安全评分仅为3%

尽管以狗狗为主题的去中心化交易所ShibaSwap很快取得了成功,但有人警告称,该DEX的流动性提供者正在把资金投入一个安全性有问题的不透明协议。

基于柴犬币(SHIB)的受欢迎程度,在埃隆·马斯克掀起的狗类代币交易狂潮中,该币的开发人员于7月7日推出了他们的DEX,并为流动性提供者提供了诱人的收益激励。

在推出后24小时内,该协议累积的总锁定价值(TVL)超过了10亿美元。

7月8日,平台审查者DeFiSafety在ShibaSwap上发布的一份报告显示,该协议的安全评分仅为3%,远低于该网站认为的70%的及格水平。

PeckShield征求建议以确定如何发出黑客攻击警报,大多数用户支持其标记受影响的协议和交易:8月10日消息,PeckShield称其检测到黑客攻击时发布警报可能会引起人们对黑客的关注并暴露受影响的协议,因此可能会引起争议,发布投票向社区征求建议,以确定检测到黑客攻击时应如何发出警报。当前投票已结束,66.8%的用户选择“标记受影响的协议+tx”、18.4%的用户选择“Alert TG seal 911 bot”、9.9%的用户选择“公开黑客+tx”、4.9%的用户选择“仅Xeet匿名黑客”。[2023/8/10 16:18:10]

DeFiSafety将这一得分描述为“灾难性的失败”,在其22项审查标准中,除两项外,ShibaSwap均未能达到标准,在其白皮书中提供的信息清晰度方面,该协议的得分为30%。

SUSHI跌破10美元关口 日内跌幅为9.83%:火币全球站数据显示,SUSHI短线下跌,跌破10美元关口,现报9.9977美元,日内跌幅达到9.83%,行情波动较大,请做好风险控制。[2021/5/25 22:42:45]

该评论的作者是SecuEth和CaliburnConsulting的创始人RexHygate。他强调,ShibaSwap的匿名团队缺乏透明度和文件,并指出其没有公共软件存储库、开发历史或测试代码的方法。

动态 | 移动dapp浏览器Toshi将变成Coinbase钱包:据彭博社消息,Coinbase表示移动dapp浏览器Toshi将变形Coinbase钱包。据悉,Coinbase钱包可以管理ETH和所有ERC-20令牌,并将支持BTC,BCH和LTC;购买和存储加密收藏品并在游戏中使用,或在市场上进行交易。[2018/8/16]

ShibaSwap的安全得分为灾难性的3%。如果你想找一个协议中存在绝对过失的典型例子,那就是它了。零透明度。你正在将资金投入黑洞。

—DeFiSafety(@DefiSafety)2021年7月7日

7月7日,Solidity开发者JosephSchiarizzi发表了一篇文章警告称,ShibaSwap的质押合约在其运营的第一天的大部分时间里,一直处于一个地址的控制之下。

ShibaSwap已经将该合约更新为一个多重签名的账户,要求9个安全所有者中的6个在交易执行前达成一致,Schiarizzi警告说,这些地址中的每一个可能都在一个实体的控制下:

“很多这些安全所有者都是新账户,没有执行过任何交易,也没有ETH,所以它们很可能只是ShibaSwap开发者的占位符,他们可以很容易地同意在质押合约上调用任何所有者功能。”

Schiarizzi强调了质押合约的迁移功能由单个实体控制所带来的风险,他指出,合约所有者“可以简单地部署一个新的迁移者合约,向他们自己发送所有LP代币”。

DeFiWatch分析师ChrisBlec向他的22000名粉丝分享了Schiarizzi关于ShibaSwap安全风险的警告,并强调了DeFiSafety的审查。

??昨天,有人注意到ShibaSwap的所有资金都可能被1个以太坊账户耗尽。

ShibaSwap随后将所有权转换到一个新的Gnosis多重签名上,其具有未知的签名者和新的地址。

问题是:创建一个多重签名并自己拥有所有密钥是有可能的。

—ChrisBlec(@ChrisBlec)2021年7月7日

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:15ms0-0:767ms