长推:审计机构被黑排名——CertiK第一

互联网 阅读 867 2023-04-27 10:10:00

注:本文来自@stacy_muur 推特,MarsBit整理如下:

基于zksync的Merlin DEX今天被利用超过110万美元。由监管70%审计的CertiK认证,问题来了:我们能相信审计吗?

是时候研究被审计的协议黑客案例了,看看安全是否得到了保证

书签& RT

该分析是使用REKT数据库服务进行的,该服务收集了自2011年以来Web3中发生的退出诈骗和漏洞利用的信息。数据库里有超过三千个黑客记录。

你可以在这里访问: https://de.fi/rekt-database/

协议安全

CertiK大约占Web3所有审计的70%,已经从REKT数据库中审计了33家公司。

此外,他们还审计了Merlin DEX,该公司尚未被添加到数据库中,使其成为他们审计出错名单中的第34家公司。

协议安全

在反评级中,PeckShield Inc.排名第二,仅次于CertiK,有18个漏洞和Rug项目。

协议安全

排在第二位的是DeFi Safety,该公司经历了12次黑客攻击。积极的一面是,自2021年以来,没有任何项目被黑客攻击和审计。

协议安全

此外,我还尝试根据审计/黑客比率编制了一份顶级安全公司的名单。为了构建这个列表,我使用了@coingecko对最佳审计公司的评级和前面提到的REKT数据库。

这是评分↓

协议安全

值得注意的是,每个黑客事件都应该根据具体情况进行评估,上面的表格不应该被视为审计公司成功率的可靠信息来源,因为它太笼统了。

以下是对我研究的简单总结:审计并不能保证安全性。

在我的加密职业生涯中,我曾为十几家接受过安全审计的公司工作过。在大多数情况下,关键漏洞是由内部开发人员确定的。

通常,审计通过潜在漏洞的通用脚本进行。然而,每个公司都拥有独特的代码和架构,需要量身定制。

一个月内进行一次深度审核是否可行?说实话,我对此表示怀疑。

通常,安全审计可以帮助增加分配给特定智能合约的资金是SAFU的可能性。未经任何审计的项目更容易受到黑客攻击和恶意攻击。

但是,请记住,任何人都不能保证 100% 的安全。

如果你觉得这个帖子有帮助,请支持我点赞和转发它。我很快就会分享更多有见地的内容,所以如果你喜欢这种类型的研究,请关注我

要安全,DYOR,只投资你能承受损失的钱。

免责声明:
1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险
2.本文版权归属原作所有,仅代表作者本人观点,不代表本站的观点或立场
上一篇:长推:ORDI - BTC链上第一个meme代币 下一篇:当Crypto遇见AI:准备拥抱一个全新的数字魔法时代

您可能感兴趣