এর পেছনে ফার্ম সাম্প্রতিক সাফল্যের কাহিনি, যেখানে $350M ক্ষয়ক্ষতিকে Avalanche blockchain-এ আঘাত করা থেকে আটকানো হয়েছে, সেখানে জনপ্রিয় Ethereum লিকুইডিটি স্টেকিং সলিউশন, Lido-এর একটি গভীর নিরীক্ষা প্রতিবেদন প্রকাশ করেছে৷
প্রতিবেদনটি শেষ পর্যন্ত লিডোকে একটি সর্ব-স্বচ্ছ সংকেত দিয়েছে, উল্লেখ করে যে কোনও উল্লেখযোগ্য দুর্বলতা আবিষ্কৃত হয়নি। নবাগত ব্লকচেইন অডিটিং ফার্ম স্টেটমাইন্ড তাদের লিডো রিপোর্টে যা খুঁজে পেয়েছে তা এখানে।
লিডো টাস্কস স্টেটমাইন্ড সহ বিলিয়ন বিলিয়নকে সুরক্ষিত রাখে
উন্মুক্ত স্থানে স্নানের জায়গা বা সাঁতার কাটার পুকুর দৈনিক পুরষ্কার এবং কোন লক আপ পিরিয়ড সহ স্টেক করা সম্পদের জন্য তারল্য প্রদানের জন্য ডিজাইন করা হয়েছে। Ethereum, Solana, Polygon, Terra, Kusama, এবং Polkadot-এর জন্য Lido staking solutions উপলব্ধ। লিডো স্টক করার সময় আপনি মিন্ট স্টেকড টোকেন যা আপনার প্রাথমিক অংশে 1:1 জারি করা হয়। Lido এর সাথে, আপনার স্টেক করা টোকেনগুলি DeFi ইকোসিস্টেম জুড়ে জামানত হিসাবে, ঋণ প্রদান, ফলন চাষ এবং আরও অনেক কিছুর জন্য ব্যবহার করা যেতে পারে।
লিডো যেহেতু লিকুইড ক্রিপ্টো স্টেকিং সলিউশনের উপর তার শক্ত ঘাঁটি প্রসারিত করে, অন্তর্নিহিত কোডের প্রয়োজন পরিষ্কার এবং কোনো সম্ভাব্য জটিলতা ছাড়াই অপরিহার্য হয়ে ওঠে। বিলিয়ন ডলার মূল্য লক্ষ লক্ষ ব্যবহারকারী জুড়ে ঝুঁকির মধ্যে আছে. লিডো ব্লকচেইন অডিটিং ফার্ম স্টেটমাইন্ডকে তার কোড পর্যালোচনা করার এবং কোনো জটিল দুর্বলতা বিদ্যমান নেই তা নিশ্চিত করার দায়িত্ব দিয়েছে — এবং যদি তারা করে, তাহলে সমস্যা হওয়ার আগেই সেগুলি দূর করে দিন।
স্টেটমাইন্ড লঞ্চের সময় বিশাল স্প্ল্যাশ করে, তুষারপাত $350M বাঁচায়
স্টেটমাইন্ড ঠিক এই কাজটি করেছে কিন্তু তার নিয়মিত ক্লায়েন্টের বাইরে, একই সাথে তৈরি করার সময় একটি বিশাল স্প্ল্যাশ ক্রিপ্টোকারেন্সি ডেভেলপমেন্ট কমিউনিটি জুড়ে। বেশ কয়েকটি শীর্ষ ব্লকচেইনের একটি সক্রিয় পর্যালোচনা প্রকাশ করেছে যে তুষারপাত এবং সংশ্লিষ্ট চেইনগুলি একটি গুরুতর দুর্বলতার মুখোমুখি হয়েছিল। আনুমানিক ক্ষতি $350M এর উপরে যা স্টেটমাইন্ড সংরক্ষণ করতে সক্ষম হয়েছিল।
আরও প্রতিক্রিয়াশীল লিডো গবেষণায় ক্লায়েন্ট নিজেরাই প্ররোচিত করেছে, স্টেটমাইন্ড, সৌভাগ্যবশত, শূন্য সমালোচনামূলক, উচ্চ, বা মাঝারি-তীব্রতার বাগ আবিষ্কার করেছে। স্টেটমাইন্ড বলেছে, শুধুমাত্র তথ্যগত বাগ পাওয়া গেছে, যেগুলো সহজে প্যাচ করা যায় এবং কোনো হুমকি সৃষ্টি করে না।
🧘নতুন অডিট রিপোর্ট🧘
স্টেটমাইন্ড এর সম্পূর্ণ অডিট সম্পন্ন করেছে @লিডোফাইনান্স MEV-বুস্ট রিলে অনুমোদিত তালিকা।
কোনো জটিল দুর্বলতা পাওয়া যায়নি
এখানে আমাদের সম্পূর্ণ প্রতিবেদন পড়ুন: https://t.co/GthoW7Osd7
— স্টেটমাইন্ড (@statemindio) সেপ্টেম্বর 21, 2022
লিডো অডিট রিপোর্টের ফলাফল এবং সুপারিশ
স্টেটমাইন্ড এমইভি-বুস্ট রিলে অ্যালালিস্ট প্রজেক্ট এবং লিডো অডিটের ফলাফলের রূপরেখা দিয়েছে নয় পৃষ্ঠার একটি প্রতিবেদন. রিপোর্ট অনুসারে, অন-চেইন রিলে অনুমোদন তালিকাটি "এমইভি বের করার জন্য ETH মার্জের পরে Lido প্রোটোকলের অংশগ্রহণকারী নোড অপারেটরদের দ্বারা ব্যবহৃত হয়।" নোড অপারেটররা সর্বদা আপ-টু-ডেট সফ্টওয়্যার কনফিগারেশন নিশ্চিত করতে চুক্তিটি ব্যবহার করে।
"মূল সুপারিশগুলির মধ্যে রয়েছে msg.sender চেকের ঠিক পরে রিলে সংখ্যা পরীক্ষা করা, msg.sender-এর জন্য শূন্য ঠিকানা চেক অপসারণ করা, _safe_erc20_transfer ফাংশনে টোকেন ঠিকানাটি একটি চুক্তি কিনা তা পরীক্ষা করা, এবং ম্যাপিং ব্যবহার করা যা ইউআরআইকে রিলে সূচকে ম্যাপ করে। অ্যারেতে,” স্টেটমাইন্ড একটি ব্লগ পোস্টে ব্যাখ্যা করেছেন।
স্টেটমাইন্ড ব্লকচেইন সেফটি অডিট সম্পর্কে আপনার যা জানা দরকার
লিডো হল স্টেটমাইন্ডের অনেক ক্লায়েন্টের মধ্যে একজন, যার মধ্যে 1INCH এবং Yearn.Finance অন্তর্ভুক্ত রয়েছে। স্টেটমাইন্ড হল একটি একেবারে নতুন ব্লকচেইন নিরাপত্তা অডিটিং ফার্ম যার 100,000 টিরও বেশি LoC সলিডিটি এবং ভাইপারের অভিজ্ঞতা সম্মিলিত। এই পর্যন্ত, স্টেটমাইন্ড অডিটগুলি TVL-এ $10B-এর বেশি সুরক্ষিত করেছে, এবং উপরের উদাহরণগুলি শুধুমাত্র এই দ্রুত-বর্ধমান সংখ্যায় যোগ করেছে। আরো জানতে, পরিদর্শন করুন Statemind.io.
