По-перше, поговоримо про результати цього раунду публічних блокчейнів. Крім Base, інші ланцюги, такі як SOL і SUI, вже не мають великої популярності та проектів. Найкраще з токенів публічних блокчейнів, напевно, показали себе $SOL і $SUI.
Однак крадіжка Cetus в кінцевому підсумку пов'язана з власними причинами, адже попередній проект команди на SOL був зламаний один раз, а тепер він знову вкрадений на SUI, що пов'язано виключно з власними причинами команди, і не має нічого спільного з офіційним @SuiNetwork SUI. На Sui все ще є великий потенціал для проектів, особливо після цієї події, проект виділяється, і ви можете побачити силу команди та потенціал проекту.
Тут йдеться про Momentum @MMTFinance. Я виявив, що Momentum став першим проектом екосистеми Sui, який відновився після події. Розробники SUI, Mysten Labs, швидко завершили самоперевірку коду протоколу Momentum та підтвердили відсутність вразливостей. Така швидка реакція свідчить про впевненість команди у власному проекті та строгість коду.
Представлення механізмів безпеки Momentum, повний огляд 5-рівневої оборони:
Блокування прав
Розумні контракти, фронт-енд, бек-енд, всі налаштовані з багаторівневим управлінням доступом, розумні контракти використовують механізм багатопідпису, що вимагає спільного підтвердження кількох членів команди, щоб уникнути одноточкових збоїв та зловживання правами.
Повне тестування коду, модульне тестування + інтеграційне тестування
Типові вразливості (такі як переповнення масиву — вразливість cetus цього разу) проходять суворе тестування, вразливості, які можуть виникнути в екстремальних умовах, також проходять суворе тестування, щоб забезпечити стабільну роботу системи за будь-яких умов.
Круглодобовий моніторинг + механізм термінового реагування
Сканування ризикових показників 7×24 години, у разі атаки можливе миттєве попередження, активація функції призупинення, максимальний захист коштів користувачів.
Аудит безпеки, кілька зовнішніх команд одночасно проводять аудит, щоб забезпечити відсутність вразливих місць у коді.
Відмінний механізм безпекових стимулів, що заохочує талановитих розробників продовжувати участь у виявленні вразливостей.
Контент має виключно довідковий характер і не є запрошенням до участі або пропозицією. Інвестиційні, податкові чи юридичні консультації не надаються. Перегляньте Відмову від відповідальності , щоб дізнатися більше про ризики.
Екосистема SUI вразила «анти-чорного коня»! Чи зможе п'ятипрофільний захист Momentum відновити довіру до публічних блокчейнів?
Перепост: Дейзі, Марс Фінанс
Чи ще безпечний SUI після крадіжки Cetus?
По-перше, поговоримо про результати цього раунду публічних блокчейнів. Крім Base, інші ланцюги, такі як SOL і SUI, вже не мають великої популярності та проектів. Найкраще з токенів публічних блокчейнів, напевно, показали себе $SOL і $SUI.
Однак крадіжка Cetus в кінцевому підсумку пов'язана з власними причинами, адже попередній проект команди на SOL був зламаний один раз, а тепер він знову вкрадений на SUI, що пов'язано виключно з власними причинами команди, і не має нічого спільного з офіційним @SuiNetwork SUI. На Sui все ще є великий потенціал для проектів, особливо після цієї події, проект виділяється, і ви можете побачити силу команди та потенціал проекту.
Тут йдеться про Momentum @MMTFinance. Я виявив, що Momentum став першим проектом екосистеми Sui, який відновився після події. Розробники SUI, Mysten Labs, швидко завершили самоперевірку коду протоколу Momentum та підтвердили відсутність вразливостей. Така швидка реакція свідчить про впевненість команди у власному проекті та строгість коду.
Представлення механізмів безпеки Momentum, повний огляд 5-рівневої оборони:
Розумні контракти, фронт-енд, бек-енд, всі налаштовані з багаторівневим управлінням доступом, розумні контракти використовують механізм багатопідпису, що вимагає спільного підтвердження кількох членів команди, щоб уникнути одноточкових збоїв та зловживання правами.
Типові вразливості (такі як переповнення масиву — вразливість cetus цього разу) проходять суворе тестування, вразливості, які можуть виникнути в екстремальних умовах, також проходять суворе тестування, щоб забезпечити стабільну роботу системи за будь-яких умов.
Сканування ризикових показників 7×24 години, у разі атаки можливе миттєве попередження, активація функції призупинення, максимальний захист коштів користувачів.
Аудит безпеки, кілька зовнішніх команд одночасно проводять аудит, щоб забезпечити відсутність вразливих місць у коді.
Відмінний механізм безпекових стимулів, що заохочує талановитих розробників продовжувати участь у виявленні вразливостей.