EFI:火幣生態鏈DeFi項目CircleSwap安全評估 | 零時科技_CLE

評估背景

近期，由于火幣生態鏈Heco主網的正式上線，以及在同一天，HuobiDeFiLabs宣布成立「Heco生態基金」，將重點關注Heco公鏈上的DeFi應用項目，因此，Heco生態社區中吸引了大量DeFi應用項目，為了保障Heco公鏈生態的健康發展，以及社區DeFi項目的穩定運營，零時科技成立專項小組對Heco生態社區中的大量DeFi項目進行篩選，挑選了近期的明星項目CircleSwap進行安全評估，從而為社區項目的開發及審計提供安全建議。

評估范圍

零時科技安全團隊憑借多年的代碼審計經驗，以及對智能合約的安全攻防研究，團隊通過人工白盒安全測試+內部自動化合約安全審計工具結合的方式對合約源代碼進行安全評估，并且采用模擬黑客攻擊的方式進行黑盒安全測試，評估合約代碼如下：https://scan.hecochain.com/address/0x92b0c185115a7d68899742eaba25a8058ba626ae#contracts

Blockchain Capital重塑品牌，并推出投后支持項目“BCAP Build”:7月26日消息，加密風投機構Blockchain Capital今天推出了一個專注于為創始人提供投資后支持的新項目BCAP Build，同時還宣布重塑其網站，以展示其投資組合公司網絡。Blockchain Capital普通合伙人Kinjal Shah在接受采訪時表示，這個新項目將專注于人才、市場進入戰略及其合作伙伴網絡。

據悉，Blockchain Capital成立于2013年，目前管理著19億美元的資產，并正在積極進行投資。[2023/7/27 16:01:00]

https://scan.hecochain.com/address/0x4eaa907fe06667cefa77b90a703081403a0cfcc0#contracts

火必將于5月5日21時上線TURBO（Turbo）:據火必官方公告，火必將于5月5日21時（UTC+8）開放TURBO充值業務，5月6日21:30時（UTC+8）開放TURBO提現業務。TURBO/USDT現貨交易將于充幣量達到市場交易需求后開放，具體開放時間將另行公告。據悉，TURBO是典型的Meme代幣。[2023/5/5 14:45:06]

此次安全評估共計20個常見智能合約漏洞項，包括智能合約常規漏洞、代碼一致性檢測、代碼開發規范、功能業務邏輯性缺陷、組合型風險等，具體評估項目如下：

在安全評估過程中零時科技安全團隊積極與CircleSwap團隊進行溝通交流，盡可能多的發現合約中存在的安全隱患，目前已經完成對CircleSwap項目的安全評估，并且將評估結果及報告同步給官方團隊，零時科技安全團隊會繼續同CircleSwap團隊保持溝通，并協助對合約進行升級優化，提升項目的安全性。

Castle Ventures合伙人：SBF的政客友好形象是一場“徹頭徹尾鬧劇”，FTX是“紙牌屋”:金色財經報道，隨著FTX與其相關的自營交易公司 Alameda Research 之間的潛在不當行為被曝光，Castle Ventures合伙人Cater表示SBF將自己塑造成“政客友好形象”是“一場徹頭徹尾的鬧劇”，并稱：“我們這些加密貨幣行業的人現在都知道，FTX是紙牌屋，如果重新審視SBF在華盛頓國會作證時發表的一些評論，會發現和他隨后披露的信息完全不吻合，SBF已經激怒了加密貨幣社區，FTX崩盤是Mt.Gox級別的事件。”（雅虎財經）[2022/11/9 12:36:21]

安全建議

零時科技安全團隊在這里強烈建議：由于智能合約的復雜性，任何DeFi項目在上線前都需要經過專業的安全團隊進行充分的安全審計，如在DeFi項目運行中存在安全方面的任何技術問題，采取第三方安全技術解決方案不失為一種行之有效的辦法，加強對項目的定期安全檢測，以防DeFi項目暴露在安全風險之下，降低合約發生意外風險的概率，從而減少不必要的損失，例如：

在項目上線之前，找專業的第三方安全企業進行全面的安全審計，而且可以找多家進行交叉審計；

可以發布漏洞賞金計劃，發送社區白帽子幫助找問題，先于黑客找到漏洞；

加強對項目的安全監測和預警，盡量做到在黑客發動攻擊之前發布預警從而保護項目安全。

CircleSwap項目簡介

CircleSwap是全球首個將Circle與Swap相結合，輕社交元素的互信型去中心化DeFi協議，旨在提供基于輕社交的去中心化交易、Circle影響力挖礦、CircleNFT流轉以及CircleDAO治理的加密金融及衍生品服務平臺。

CircleSwap將圍繞輕社交及DeFi打造Circle生態，為Circle的創建者及參與者提供更多的個人影響力與互信網絡的收益方式，打造基于個人互信網絡的跨鏈輕社交金融生態。

零時科技團隊簡介

零時科技，是一家專注區塊鏈生態應用安全的實戰創新型區塊鏈安全企業。提供安全服務包括交易平臺安全審計、錢包安全審計、合約安全審計、鏈安全審計、數字資產監控追溯、數字資產及交易反洗錢等方面。自研產品有合約安全自動化審計、合約防火墻、賞金平臺、數字資產及交易AML系統。目前零時科技已為大量區塊鏈生態應用提供安全審計服務，并獲得客戶的一致好評。

來源：金色財經

Tags：CIRCLEDEFIEFICircular EconomyCLever TokenTRD-DeFiDeFiStarter

Gate交易所