DEFI:火幣生態鏈DeFi項目CircleSwap安全評估 | 零時科技_NFTCircle

評估背景

近期，由于火幣生態鏈Heco主網的正式上線，以及在同一天，HuobiDeFiLabs宣布成立「Heco生態基金」，將重點關注Heco公鏈上的DeFi應用項目，因此，Heco生態社區中吸引了大量DeFi應用項目，為了保障Heco公鏈生態的健康發展，以及社區DeFi項目的穩定運營，零時科技成立專項小組對Heco生態社區中的大量DeFi項目進行篩選，挑選了近期的明星項目CircleSwap進行安全評估，從而為社區項目的開發及審計提供安全建議。

評估范圍

零時科技安全團隊憑借多年的代碼審計經驗，以及對智能合約的安全攻防研究，團隊通過人工白盒安全測試+內部自動化合約安全審計工具結合的方式對合約源代碼進行安全評估，并且采用模擬黑客攻擊的方式進行黑盒安全測試，評估合約代碼如下：https://scan.hecochain.com/address/0x92b0c185115a7d68899742eaba25a8058ba626ae#contracts

以太坊Layer2上總鎖倉量為51.8億美元:金色財經報道，L2BEAT數據顯示，以太坊Layer2上總鎖倉量（TVL）回升至51.8億美元，7日漲幅達10.61%。其中鎖倉量最高的為擴容方案ArbitrumOne，TVL約26.4億美元，占比50.94%；其次是Optimism，鎖倉量為14.1億美元，占比31.12%；第三為dYdX，鎖倉量為3.78億美元，占比7.13%。[2022/10/31 11:58:40]

https://scan.hecochain.com/address/0x4eaa907fe06667cefa77b90a703081403a0cfcc0#contracts

央行：試點地區數字人民幣交易額破千億元:金色財經報道，中國人民銀行數字貨幣研究所發布的數據顯示，數字人民幣在批發零售、餐飲文旅、教育醫療、公共服務等領域已形成一大批涵蓋線上線下、可復制可推廣的應用模式。截至8月31日，15個省（市）的試點地區累計交易筆數3.6億筆、金額1000.4億元，支持數字人民幣的商戶門店數量超過560萬個。

此外，2022年以來，各試點地區政府圍繞“促進消費”“抗擊疫情”“低碳出行”等主題累計開展了近30次數字人民幣消費紅包活動，各商業機構還開展了多次市場化推廣活動，有力促進社會消費回補與潛力釋放。（光明日報）[2022/10/13 14:26:19]

此次安全評估共計20個常見智能合約漏洞項，包括智能合約常規漏洞、代碼一致性檢測、代碼開發規范、功能業務邏輯性缺陷、組合型風險等，具體評估項目如下：

Tokens.com收購Playte Group以擴展其在非洲的P2E游戲:金色財經報道，數字資產上市公司Token.com已成功收購游戲軟件提供商Plate Group，以擴大其在非洲的游戲業務。Plate Group是一家致力于開發P2E的公司，收購金額未公開。Token.com將把Playte整合到其子公司Hulk Labs中，以管理非洲的游戲網絡。考慮到此次收購，Token.com將發行100萬股。（cryptonewmedia）[2022/7/19 2:23:24]

在安全評估過程中零時科技安全團隊積極與CircleSwap團隊進行溝通交流，盡可能多的發現合約中存在的安全隱患，目前已經完成對CircleSwap項目的安全評估，并且將評估結果及報告同步給官方團隊，零時科技安全團隊會繼續同CircleSwap團隊保持溝通，并協助對合約進行升級優化，提升項目的安全性。

安全建議

零時科技安全團隊在這里強烈建議：由于智能合約的復雜性，任何DeFi項目在上線前都需要經過專業的安全團隊進行充分的安全審計，如在DeFi項目運行中存在安全方面的任何技術問題，采取第三方安全技術解決方案不失為一種行之有效的辦法，加強對項目的定期安全檢測，以防DeFi項目暴露在安全風險之下，降低合約發生意外風險的概率，從而減少不必要的損失，例如：

在項目上線之前，找專業的第三方安全企業進行全面的安全審計，而且可以找多家進行交叉審計；

可以發布漏洞賞金計劃，發送社區白帽子幫助找問題，先于黑客找到漏洞；

加強對項目的安全監測和預警，盡量做到在黑客發動攻擊之前發布預警從而保護項目安全。

CircleSwap項目簡介

CircleSwap是全球首個將Circle與Swap相結合，輕社交元素的互信型去中心化DeFi協議，旨在提供基于輕社交的去中心化交易、Circle影響力挖礦、CircleNFT流轉以及CircleDAO治理的加密金融及衍生品服務平臺。

CircleSwap將圍繞輕社交及DeFi打造Circle生態，為Circle的創建者及參與者提供更多的個人影響力與互信網絡的收益方式，打造基于個人互信網絡的跨鏈輕社交金融生態。

零時科技團隊簡介

零時科技，是一家專注區塊鏈生態應用安全的實戰創新型區塊鏈安全企業。提供安全服務包括交易平臺安全審計、錢包安全審計、合約安全審計、鏈安全審計、數字資產監控追溯、數字資產及交易反洗錢等方面。自研產品有合約安全自動化審計、合約防火墻、賞金平臺、數字資產及交易AML系統。目前零時科技已為大量區塊鏈生態應用提供安全審計服務，并獲得客戶的一致好評。

來源：金色財經

Tags：CIRCLEEFIDEFICircleSwapNFTCircledefi幣如何挖礦PlutusDeFi

UNI