Intelligente Vertragsprüfung
Bei Sayfer verifizieren wir jede Codezeile und verfügen gleichzeitig über ein tiefes Verständnis der Architektur unter Verwendung des neuesten SCSVS-Standards. Neben gängigen Angriffen und Best Practices ist es wichtig, auch die eigene Geschäftslogik und die Idee hinter jeder Funktionalität zu verstehen.
Die Aufgabe eines Wirtschaftsprüfers besteht darin, den Kodex, sein Ziel und das, was schlechte Akteure tun würden, um die Vertragslogik auszunutzen, zu verstehen. Der Auditor verwendet automatisierte Tools und manuelle Tests, um ein Qualitätsaudit durchzuführen.
1inch
1 Zoll steigert die Effizienz des Betriebs innerhalb der Layer-2-Blockchain-Umgebung.
Da Vorgänge mit größeren Anrufdaten in Layer 2 tendenziell teurer sind, liegt der Schwerpunkt auf der Reduzierung der Anrufdaten. Um dies zu erreichen, wird eine Strategie der Anrufdatenkomprimierung eingesetzt. Diese Strategie umfasst hauptsächlich Off-Chain-Operationen und verwendet einen Mechanismus namens DecompressorExtension, der die Wiederherstellung der komprimierten Anrufdaten ermöglicht.
Tezos
Tezos ist eine Open-Source-Plattform, die die wichtigsten Hindernisse für die Blockchain-Einführung für Vermögenswerte und Anwendungen beseitigt und von einer globalen Gemeinschaft aus Validatoren, Forschern und Entwicklern unterstützt wird. Tezos setzt von Natur aus auf langfristige Erweiterbarkeit, offene Teilnahme, Zusammenarbeit und intelligente Vertragssicherheit.
Tezos hat beschlossen, einen Metamask Snap zu erstellen, um seine Blockchain mit der optimierten Benutzeroberfläche von Metamask zu integrieren. Sayfer erstellte den Prüfbericht.
Tupfen
Polkadot ist ein Open-Source-Projekt, das von der Web3 Foundation gegründet wurde.
Polkadot wurde entwickelt, um private Ketten und Konsortialketten, öffentliche und genehmigungslose Netzwerke, Orakel und zukünftige Technologien, die noch geschaffen werden müssen, zu verbinden. Polkadot ermöglicht ein Internet, in dem unabhängige Blockchains Informationen und Transaktionen vertrauenslos über die Polkadot-Relaiskette austauschen können.
Sayfer führte eine Sicherheitsüberprüfung für Polkadots Snap durch
Sei Netzwerk
Sei ist eine Open-Source-Blockchain, die ein lebendiges Ökosystem dezentraler Anwendungen (dApps) beherbergt. Durch den Einsatz von Proof-of-Stake-Konsens und bahnbrechenden Technologien wie Twin Turbo Consensus und Parallelization ist die Sei-Blockchain die schnellste Kette, die es gibt, und bietet Benutzern ein Web2-ähnliches Erlebnis mit allen Vorteilen der Web3-Dezentralisierung.
CEX
Wir haben vollständige Grey-Box-Penetrationstests für die Centralized Exchange-Anwendung und White-Box-Sicherheitsaudits der Centralized Exchange-Geschäftslogik und des Codes aus Sicht der Kryptowährung durchgeführt.
Die gefährlichsten Schwachstellen, die wir entdeckt haben, waren SQL-Injection und Fehler in der Geschäftslogik.
Die Auswirkungen auf das System sind kritisch, da ein böswilliger Angreifer einige dieser Schwachstellen ausnutzen könnte, um das System auszunutzen, indem er entweder seine Benutzerrolle über die SQL-Einschleusung in „super_user“ ändert oder das System missbraucht und Geld von der zentralen Börse stiehlt Verwenden des 30s-Systemaktualisierungsmechanismus.
Wir haben Crypto Exchange einige mögliche Minderungsstrategien vorgeschlagen, darunter die Vermeidung der Verkettung von Zeichenfolgen mit vollständigen SQL-Anweisungen, die Verwendung von Depotbankdiensten von Drittanbietern zur Verwaltung von Hot Wallets und Tresoren, die ständige Überprüfung der Autorisierung bei jeder Anfrage und vieles mehr.
Dusa – Netzwerk-Audit-Bericht
Dusa ist ein zu 100 % dezentrales On-Chain-Finanzprotokoll. Seine Besonderheit besteht darin, dass seine gesamte Infrastruktur vollständig auf der Blockchain basiert (von der Webanwendung bis zu den Aktivierungsmechanismen unserer autonomen Handelsaufträge).
Insgesamt ist Dusa ein gut aufgebautes Protokoll. Die Tatsache, dass es von TraderJoe abgeleitet und übersetzt wurde, macht es zu einem sehr soliden Protokoll mit einer ziemlich gemeinsamen Architektur, das jedoch als optimal angesehen wird. Allerdings hatten wir einige Empfehlungen, die unserer Meinung nach die Qualität und Sicherheit des Protokolls verbessern könnten.
DIMO
DIMO (ausgesprochen „Dee-Moe“) macht jedes Auto auf der Welt intelligent und programmierbar. Es handelt sich um eine offene Plattform, die darauf ausgelegt ist, jedes Auto auf dem Planeten zu verbinden und die gesamte Transportbranche zu modernisieren. Es eröffnet den Zugriff auf Fahrzeugdaten, Konnektivität und Handel.
