Lido får helt klar signal från Blockchain Auditing Experts Statemind

Företaget bakom det senaste framgångssaga, där 350 miljoner dollar i skadestånd förhindrades från att träffa Avalanche-blockkedjan, har släppt en djupgående revisionsrapport av den populära Ethereums likviditetsinsatslösning, Lido. 

Rapporten har i slutändan gett Lido en helt klar signal och noterar att inga betydande sårbarheter upptäcktes. Här är vad nykomlingen blockchain revisionsbyrå Statemind hittade i sin Lido-rapport. 

Lido uppdrag Statemind med att hålla miljarder på spel säkert

Shore är utformad för att ge likviditet för insatta tillgångar med dagliga belöningar och inga låsningsperioder. Lido-satsningslösningar finns tillgängliga för Ethereum, Solana, Polygon, Terra, Kusama och Polkadot. När du satsar Lido slår du ut satsade tokens som ges ut 1:1 till din ursprungliga insats. Med Lido kan dina insatta tokens användas över hela DeFi-ekosystemet som säkerhet, för utlåning, avkastningsodling och mer.

När Lido utökar sitt fäste över flytande kryptospelningslösningar blir behovet av att den underliggande koden är gnistrande ren och utan några potentiella komplikationer absolut nödvändig. Miljarder dollar i värde står på spel bland miljontals användare. Lido har gett blockchain-revisionsfirman Statemind i uppdrag att granska sin kod och se till att det inte finns några kritiska sårbarheter – och om de gör det, stoppa dem innan de blir ett problem. 

Statemind gör stort plask vid lanseringen och sparar lavin $350 miljoner

Statemind gjorde just detta men utanför sin vanliga kundkrets, samtidigt som han gjorde ett stort plask över hela kryptovalutautvecklingsgemenskapen. En proaktiv granskning av flera toppblockkedjor avslöjade att Avalanche och associerade kedjor var utsatta för en kritisk sårbarhet. Uppskattade skador överstiger $350 miljoner som Statemind kunde spara. 

I den mer reaktiva Lido-forskningen som kunden själv föranlett, upptäckte Statemind lyckligtvis noll kritiska, hög eller medelsvåra buggar. Endast informationsbuggar hittades, som lätt kan korrigeras och inte utgör något hot, sa Statemind. 

🧘Ny revisionsberättelse🧘

Statemind har genomfört en fullständig revision av @LidoFinance Tillståndslista för MEV-boost relä.

Inga kritiska sårbarheter hittades

Läs hela vår rapport här: https://t.co/GthoW7Osd7

— Statemind (@statemindio) September 21, 2022

Resultaten och rekommendationerna i Lido-revisionsrapporten

Statemind redogjorde vidare för resultaten av MEV-Boost relay-godkännandelistprojektet och Lido-revisionen en niosidig rapport. Enligt rapporten används tillståndslistan på kedjan av relä "av nodoperatörer som deltar i Lido-protokollet efter ETH Merge för att extrahera MEV." Nodoperatörer använder kontraktet för att säkerställa uppdaterad mjukvarukonfiguration hela tiden.  

"Nyckelrekommendationer innebär att kontrollera antalet reläer direkt efter msg.sender-kontrollen, ta bort nolladresskontrollen för msg.sender, kontrollera om tokenadressen är ett kontrakt i funktionen _safe_erc20_transfer och använda mappning som mappar URI till reläindex. i arrayen”, förklarade Statemind i ett blogginlägg. 

Vad du behöver veta om Statemind Blockchain Safety Audits 

Lido är bara en av många av Stateminds kunder, som även inkluderar 1INCH och Yearn.Finance. Statemind är ett helt nytt blockchain-säkerhetsrevisionsföretag med över 100,000 10 LoC of Solidity och Vyper-erfarenhet kombinerat. Hittills har Statemind-revisioner säkrat över $XNUMX miljarder i TVL, och exemplen ovan har bara lagt till detta snabbt växande antal. Om du vill veta mer, besök Statemind.io.