任何DeFi項(xiàng)目都需在經(jīng)過專業(yè)安全團(tuán)隊(duì)充分審計(jì)后再
任何defi項(xiàng)目都需在經(jīng)過專業(yè)安全團(tuán)隊(duì)充分審計(jì)后再上線
2020年8月13日,熱門以太坊defi項(xiàng)目yamguan方通過twitter發(fā)文表明發(fā)現(xiàn)合約中存在漏洞,24小時(shí)內(nèi)價(jià)格暴跌99% 。156慢霧安全團(tuán)隊(duì)在6991收到情報(bào)后快速進(jìn)行了3780相關(guān)的跟進(jìn)及分析(見原文鏈接)。這次的事件充分暴露了未經(jīng)審計(jì)defi合約中隱藏的巨大風(fēng)險(xiǎn),在此,慢霧安全團(tuán)隊(duì)給出如下建議: 1、由于defi合約的高度復(fù)雜性,任何defi項(xiàng)目都需在經(jīng)過專業(yè)的安全團(tuán)隊(duì)充分審計(jì)后再進(jìn)行上線,降低合約發(fā)生意外的風(fēng)險(xiǎn) 。 2、項(xiàng)目中去中心化治理應(yīng)循序漸進(jìn),在項(xiàng)目開始階段,需要設(shè)置適當(dāng)?shù)臋?quán)限以防發(fā)生黑天鵝事件。