Smart kontraktsrevision
På Sayfer verifierar vi varje rad kod samtidigt som vi har en djup förståelse av arkitekturen med den senaste SCSVS-standarden. Förutom vanliga attacker och bästa praxis är det viktigt att också förstå din egen affärslogik och idén bakom varje funktionalitet.
En revisors uppdrag är att förstå koden, dess mål och vad dåliga aktörer skulle göra för att dra fördel av kontraktets logik. Revisorn använder automatiserade verktyg och manuella tester för att utföra en kvalitetsrevision.
1inch
1 tum som förbättrar effektiviteten i verksamheten inom Layer 2 blockchain-miljön.
Med tanke på att operationer med större samtalsdata tenderar att bli dyrare i Layer 2 är det centrala fokuset att minska storleken på samtalsdata. För att åstadkomma detta används en strategi för samtalsdatakomprimering, denna strategi involverar i första hand operationer utanför kedjan och använder en mekanism som kallas DecompressorExtension, som möjliggör återställning av den komprimerade samtalsdatan.
Tezos
Tezos är en plattform med öppen källkod som tar itu med viktiga barriärer mot blockchain-adoption för tillgångar och applikationer som backas upp av en global gemenskap av validerare, forskare och byggare. Genom designen omfattar Tezos långsiktig uppgraderingsbarhet, öppet deltagande, samarbete och smart kontraktssäkerhet.
Tezos bestämde sig för att skapa en Metamask Snap för att integrera sin blockchain med en strömlinjeformad UX av Metamask. Sayfer genomförde revisionsberättelsen.
Polkadot
Polkadot är ett öppen källkodsprojekt grundat av Web3 Foundation.
Polkadot är byggt för att koppla samman privata och konsortiekedjor, offentliga och tillståndslösa nätverk, orakel och framtida teknologier som ännu inte har skapats. Polkadot underlättar ett internet där oberoende blockkedjor kan utbyta information och transaktioner på ett tillitslöst sätt via Polkadots reläkedja.
Sayfer genomförde en säkerhetsrevision för Polkadot's Snap
Sei nätverk
Sei är en blockchain med öppen källkod som är värd för ett levande ekosystem av decentraliserade applikationer (dApps). Med hjälp av proof-of-stake-konsensus och banbrytande teknologier som Twin Turbo Consensus och Parallelization är Sei-blockkedjan den snabbaste kedjan som finns, vilket ger användarna en web2-liknande upplevelse med alla fördelarna med web3-decentralisering.
CEX
Vi utförde fullständiga grå-box-penetrationstestning på Centralized Exchange-applikationen och white-box-säkerhetsrevision av Centralized Exchange-affärslogik och kod ur kryptovalutasynpunkt.
De farligaste sårbarheterna vi upptäckte var SQL-injektion och brister i affärslogik.
Effekten på systemet är avgörande eftersom en illvillig angripare kan utnyttja några av dessa sårbarheter för att dra fördel av systemet, antingen genom att ändra sin användarroll till "super_user" via SQL-injektionen eller genom att missbruka systemet och stjäla pengar från den centraliserade börsen med hjälp av 30-talets systemuppdateringsmekanism.
Vi föreslog till Crypto Exchange några möjliga begränsningsstrategier, inklusive att undvika att sammanfoga strängar till fullständiga SQL-satser, använda tredjeparts förvaringstjänster för att hantera heta plånböcker och valv, ständigt kontrollera efter auktorisering i varje begäran och mer.
Dusa - Nätverksrevisionsrapport
Dusa är ett 100 % on-chain decentraliserat finansprotokoll, dess särdrag är att all dess infrastruktur är helt baserad på blockchain (från webbapplikationen till aktiveringsmekanismerna för våra autonoma handelsorder).
Sammantaget är Dusa ett välbyggt protokoll. Det faktum att det är härlett och översatt från TraderJoe gör det till ett mycket solidt protokoll med en ganska vanlig arkitektur, men anses vara optimal. Men vi hade några rekommendationer som vi anser kan förbättra kvaliteten och säkerheten för protokollet.
DIMO
DIMO (uttalas "Dee-Moe") gör varje bil på jorden smart och programmerbar. Det är en öppen plattform byggd för att ansluta alla bilar på planeten och modernisera hela transportbranschen. Det öppnar åtkomst till fordonsdata, anslutningar och handel.
