PEPE0.00 -9.40%
SUI4.47 -7.27%
TON5.32 -5.50%
TRX0.25 -3.41%
DOGE0.32 -8.86%
XRP2.24 -5.10%
SOL183.51 -8.12%
BNB661.22 -4.31%
ETH3343.61 -5.40%
BTC96761.50 -1.90%
PEPE0.00 -9.40%
SUI4.47 -7.27%
TON5.32 -5.50%
TRX0.25 -3.41%
DOGE0.32 -8.86%
XRP2.24 -5.10%
SOL183.51 -8.12%
BNB661.22 -4.31%
ETH3343.61 -5.40%
BTC96761.50 -1.90%
ETH Gas4.79 Gwei
贪婪 73
撰写:Stacy Muur
编译:深潮 TechFlow
安全性问题在业内一直备受关注。尽管越来越多的项目进行了审计,但黑客攻击和 Rug 事件仍时有发生,人们开始怀疑审计是否能够真正保证智能合约的安全性。
在本文中,研究员 Stacy Muur 将与我们探讨审计在加密世界中的作用,分析已经发生的黑客攻击事件,并评估审计公司的成功率,从而对加密资产的安全性提供更深入的认识。
基于 zkSync 去中心化交易所 Merlin 被攻击,损失超过 110 万美元。该交易所通过 CertiK 认证,后者几乎监管了所有审计的 70%。这引发了一个问题:我们可以信任审计吗?
现在我们来研究一下已经接受审计的协议遭受黑客攻击的案例,看看安全是否得到保证 。
CertiK 约占 Web3 所有审计的 70%,REKT 数据库(该数据库包含超过 3000 条黑客记录)中发生负面事件的 33 家公司由他们进行审计。
此外,他们还审计了 DEX Merlin ,该交易所尚未被添加到该数据库中,因此成为其审计失败列表中的第 34 家公司。
在这份反向事件评级中,PeckShield Inc.在 CertiK 之后排名第二,有 18 起攻击和 RUG 事件的记录。
排名第三的是 DeFi Safety,他们经历了 12 起黑客攻击事件。值得一提的是,自 2021 年以来,他们没有审计过任何被黑客攻击的项目。
此外,我试图根据审计/黑客攻击比率编制顶级安全公司列表。为了构建这个列表,我利用了 Coingecko 对最佳审计公司的评级和前面提到的 REKT 数据库。
以下是排名:
*注:该表仅为博主自己整理数据,目前行业内暂无公允排名
值得注意的是,每个黑客攻击事件都应该根据其具体情况进行评估,并且上表不应被视为有关审计公司成功率的可靠信息来源,因为它过于笼统。
这是我研究的简单总结:审计不能保证安全。
在我的加密货币职业生涯中,我曾为十几家公司工作过,这些公司都进行了安全审计。在大多数情况下,内部开发人员都能发现关键漏洞。
通常,审计通过潜在漏洞的通用脚本进行。然而,每家公司都拥有独特的代码和架构,需要量身定制。一个月内进行一次深度审核是否可行?说实话,我对此表示怀疑。
一般来说,审计可以增加资金在合约中的安全性的概率。没有任何审计的项目更容易受到黑客攻击和 Rug。但是,请记住,没有人能够保证 100%的安全性。
欢迎加入深潮TechFlow官方社群
2024.12.20
2024.12.20
2024.12.18
2024.12.16