Статья была переведена на носитель Origin Protocol, чтобы информировать вас о том, что команда сделала и сделает после последнего взлома.
Origin Protocol приложил огромные усилия, чтобы вернуть OUSD — интересный проект сообществу. Хотя этот период времени невелик, это не означает, что команда работала легко, чтобы перезапустить OUSD, несмотря ни на что. Следующая статья составлена на основе протокола Origin, чтобы предоставить вам информацию о том, что команда сделала и сделает после последнего взлома.
Вещи, которые сделал Origin Protocol
Фактически, указанную выше ошибку нужно исправить только с помощью одной строки кода, которую можно исправить немедленно. Однако вместо того, чтобы просто изменить код, проект потратил больше времени, чем на тщательное изучение всех процессов.
Прежде всего, команда исправила проверку проверки устройства, а также добавила проверки повторного входа в хранилище OUSD, чтобы предотвратить использование подобных ошибок в будущем.
Кроме:
Аудит
Когда произошел ноябрьский взлом, Trail of Bits все еще находился в процессе аудита OUSD. Они завершили аудит и выявили несколько незначительных проблем, кроме одной серьезной ошибки. В то время команда работала над каждой проблемой, которую они выделили.
В настоящее время проект завершил 2 аудита, а также исправил несколько мелких ошибок, обнаруженных командой в ходе этого процесса. Кроме того, команда решила найти вторую аудиторскую компанию, чтобы представить другую точку зрения. Над проектом работала компания Solidified, которая рассмотрела всю систему, а также новый договор о ставках и компенсациях проекта, который Trail of Bits еще не тестировал.
Команда также планирует провести аудит вместе с OpenZeppelin, чтобы проверить и просмотреть обновления за первый квартал 2021 года. Хотя аудиты по-прежнему не могут гарантировать полный риск, они оказались полезными для выявления потенциальных проблем.
Подтвердить контракт
Проект также сотрудничал с Certora, чтобы начать официальную проверку различных свойств безопасности контрактов. Они помогут определить автоматизированный набор правил для обеспечения соответствия контрактов спецификациям. Эти тесты будут выполняться как часть процесса CI, чтобы избежать будущих ошибок, которые могут нарушить вышеупомянутую спецификацию.
Автоматизированные инструменты
Теперь проект автоматически проверяет распространенные ошибки при каждом изменении кода. Кроме того, команда запускает фаззинг-тест Echidna вручную для каждого запроса на вытягивание контракта. Эти проверки могут автоматически обнаруживать и предупреждать о распространенных проблемах безопасности. Кроме того, проект также значительно расширяет набор тестов для обеспечения безопасности кода.
Расширенные меры и процедуры безопасности
PR-статьи, связанные с контрактами, теперь будут проверяться более тщательно, чем раньше. На каждого контрактного PR будет два инженера, и процесс будет медленным, чтобы обеспечить тщательные проверки с подробными контрольными списками, связанными с каждым PR.
Команда потратила неделю на обеспечение безопасности контрактов и проведение внутренних аудитов. А в ближайшее время тоже будет неделя подобных вопросов безопасности.
Кроме того, у проекта официально есть команда инженеров для проверки атак на другие проекты, и они будут углубляться в каждую из этих проверок, включая просмотр исходного кода самого контракта.
Теперь у проекта есть автоматический мониторинг в Discord крупных транзакций и неудачных транзакций. С недавно добавленной функцией быстрой паузы, позволяющей двум держателям мультиподписей приостанавливать выпуск и погашение, чтобы быстрее реагировать на инциденты и, как мы надеемся, уменьшить размер любых уязвимостей.
И, конечно же, вознаграждение за обнаружение ошибок на сумму до 250 000 долларов.
Страхование DeFi
Проект рассчитывает на сотрудничество с Nexus Mutual, Cover Protocol и другими страховыми компаниями, чтобы обеспечить покрытие DeFi держателям OUSD. Origin намеревается задействовать значительный капитал в качестве первоначального поставщика страховых услуг. Более подробная информация будет опубликована в ближайшее время.
Будущее OUSD
Трудно вернуть доверие людей, когда OUSD был взломан вскоре после запуска. Тем не менее, с рабочим отношением, а также ответственностью перед сообществом, я верю, что проект будет хорошо развиваться в будущем.
Практическая методика выявления потенциально связанных с инсайдерами криптокошельков с использованием концентрации держателей, связей с разработчиками, моделей финансирования, меток и поведения в блокчейне.
Узнайте, как торговать мем-монетами, соблюдая бюджет рисков, проводя тщательную проверку токенов, обеспечивая безопасность кошелька, внимательно исполняя ордера, соблюдая правила выхода и ведя налоговую отчетность.
Learn how to use KuCoin P2P to buy and sell crypto, verify payments, choose offers, avoid common scams, and handle disputes safely.
Узнайте, что такое криптоаирдропы, как работают правила участия, каких мифов следует избегать и как воспользоваться выгодными возможностями, не рискуя своими деньгами.
Узнайте, как исправить ошибки верификации KYC на Binance, Bybit и OKX, устранив несоответствия в документах, селфи, данных и учетной записи.
Узнайте, чем отличаются спотовая торговля и маржинальная торговля в криптовалюте, включая форму собственности, кредитное плечо, риск ликвидации, издержки, типы ордеров и проверку рисков для начинающих.
Learn how honeypot crypto scams block token sales, how to check sell simulations, taxes, liquidity, and contract controls before risking funds.
Узнайте, как работают схемы «накачки и сброса», на какие тревожные признаки следует обращать внимание и какие практические шаги предпринять для защиты своего капитала от манипуляций с акциями и криптовалютными активами.
Узнайте, как безопасно восстановить заблокированный аккаунт на криптовалютной бирже, подготовить документы для верификации, пройти проверки безопасности, избежать мошенничества и справиться с задержками при проверке.
Узнайте, как работает Binance Dual Investment, включая покупку по низкой цене, продажу по высокой цене, расчеты, годовую процентную ставку, лимиты ликвидности, рыночный риск и автоматическое начисление процентов.
