セキュリティ問題は毎年数十億ドルの損失を引き起こしており、DeFiエコシステムにとって深刻な長期的な脅威となっています。

BlockSec は 2 つの攻撃トランザクションのブロックと傍受に成功し、プロジェクトは約 3,500 WBNB を回収することができました。

イーサリアム上のDeFiプロジェクトであるRevest Financeがハッキングされ、約200万ドルを失った。

作戦が終了したため、プロセス全体を見直し、関連する経験や経験をコミュニティと共有することができました。

この記事では、Sputnik_DAOv2::Factory Contract の契約解釈について説明します。

DAO を使用する理由

プログラムのメンテナンスにおける根本的な問題は、バグ修正によって常に (20 ～ 50)% の確率で新しいバグが発生することです。

この記事では、Rust スマートコントラクトにおける権限制御に関連する問題について、以下の 2 つの観点から具体的に紹介します。

一般的なスマート コントラクト プログラミング言語である Solidity とは異なり、Rust 言語は浮動小数点演算をネイティブにサポートしています。

DoS (サービス拒否) 攻撃としても知られるサービス拒否攻撃。このタイプの攻撃により、ユーザーはスマート コントラクトを一定期間 (永久的にも) 正常に使用できなくなります。

Rust コントラクト セキュリティ リエントリー攻撃。

コントラクトセーフな整数オーバーフロー。

コントラクトのデプロイ、関数呼び出し、およびエクスプローラーの使用。

Rust スマート コントラクトの単体テスト ケースを作成します。

BlockSec は監査サービスの提供に加えて、セキュリティ開発の観点からコミュニティへのサポートをさらに提供したいと考えています。