حسابرسی قرارداد هوشمند Bitfinex unus sed leo شگفتی های نامطبوع را برای دارندگان نشان می دهد

ساخت وبلاگ

Bitfinex Unus Sed LEO Smart Contract Audit Reveals Nasty Surprises for Holders

پس از فروش 1 میلیارد دلار USDT LEO TOKEN ، می توان گفت که به دنبال Bitfinex است زیرا این مبادله از آنچه در غیر این صورت شروع پرتحرک سال بوده است ، بهبود می یابد. با این حال ، شواهد جدید نشان می دهد که تعداد بیشتری از نشانه های جدید Unus Sed Leo از آنچه که ابتدا با چشم روبرو می شود وجود دارد.

طبق حسابرسی اخیر محققان امنیتی در Cointelligence ، قرارداد هوشمند برای Unus Sed Leo برخی از اسرار ناخوشایند را مخفی می کند که ممکن است باعث شود سرمایه گذاران قبل از خرید یا حتی نگه داشتن نشانه های LEO دو بار فکر کنند. محقق امنیتی پس از استقرار یک نسخه آزمایشی از کد قرارداد Leo Token در Ropsten Testnet ، توانست عملکرد خود را به طور کامل آزمایش کند و از ویژگی های پنهان پرده برداشت که می تواند Ifinex را به طور عملی انجام دهد.

LEO Token Bitfinex

Ifinex می تواند بودجه شما را حذف کند

از جمله مهمترین یافته های موجود در این گزارش این واقعیت است که کنترلر هوشمند در هر زمان قابل تغییر است ، در واقع به Ifinex اجازه می دهد تا با فراخوانی به عملکرد "GenerateTokens" که در خط 460 یافت می شود ، حساب کاربری هوشمند را کنترل کند. با انجام این کار ،Ifinex قادر خواهد بود پارامترهای _owner و _amount را تغییر دهد ، که به طور بالقوه به آن اجازه می دهد تا به همان اندازه که می خواهد چاپ کند ، و این نشانه ها را در هر کجا که انتخاب کند هدایت می کند. به راحتی ، WhitePaper به حداکثر عرضه نشانه های LEO اشاره نمی کند ، و این نشان می دهد که این شرکت ممکن است در آینده به دنبال استناد به این ویژگی باشد. اگرچه قادر به نعناع تعداد نامحدودی از نشانه ها بدون هشدار در حال حاضر یک پرچم قرمز قابل توجه است ، اما شاید کمتر از این واقعیت باشد که قرارداد هوشمند شامل مقرراتی برای حذف نشانه های لئو هر کسی است ، مهم نیست که در کجا برگزار شود. در خط 477 قرارداد هوشمند ، از تماس با عملکرد "Destertokens" می توان برای سوزاندن نشانه های LEO با انتخاب آدرس حاوی نشانه های LEO و مشخص کردن تعداد نشانه ها برای حذف با اصلاح پارامترهای _owner و _amount استفاده کرد. برای نشان دادن این توانایی ، Cointelligence قرارداد را در Ropsten Testnet مستقر کرد و ده میلیارد توکن را با موفقیت از آدرس که متعلق به آنها نبود ، با موفقیت حذف کرد. نه تنها این ، بلکه آنها همچنین توانستند مقدار زیادی از نشانه های LEO را بی حد و حصر کنند و این موضوع را با ارسال تقریباً 1 میلیارد میلیارد (این 1 میلیارد^4) به یک آدرس TestNet در این معامله نشان دادند.

bitfinex

قدرت مطلق ، ارتقاء پذیری یا هر دو؟

از نظر فنی ، این ویژگی می تواند برای حذف وجوه به خطر افتاده ، کیف پول تبادل لیست سیاه و در اصل از بین بردن بودجه از هر کیف پول ، صرف نظر از اینکه چه کسی صاحب آن است ، استفاده می کند ، و به Ifinex کنترل متمرکز مطلق حرکت لئو می دهد. در پاسخ به نگرانی ها ، Paolo Ardoino ، CTO Bitfinex موارد زیر را برای گفتن داشت.

 

به دلایل امنیت و اثبات آینده ، ما توانایی ارتقاء قرارداد توکن را نیز به جا گذاشتیم. این واقعاً یک ویژگی مهم برای قراردادی است که ممکن است سالهای زیادی زندگی کند. مینی کردن نشانه های بیشتر فقط برای Finex معنی ندارد ... مانند شلیک پای ما.

 

اگرچه واضح است که قرارداد SMART LEO به منظور ارتقاء طراحی شده است ، اما داشتن چنین سیستم متمرکز مطمئناً به روح اقتصاد غیرمتمرکز جدید پایبند نیست. به همین ترتیب ، تصور می کنیم که چرا یک شرکت باید مقرراتی را برای حذف نیروهای کیف پول های دیگر ، در صورت عدم استفاده از آن برای سانسور یا خنثی کردن تغییر ناپذیری معاملات ، شامل مواردی شود. نظر شما در مورد توکن Unus Sed Leo چیست؟آیا اخبار اخیر زنده ماندن طولانی مدت پروژه را تغییر می دهد؟به ما اجازه بدهید از تفکرات شما در نقطه نظرات آگاه شویم!

سلب مسئولیت

تمام اطلاعات موجود در وب سایت ما فقط با حسن نیت و اهداف اطلاعات عمومی منتشر می شود. هر اقدامی که خواننده در مورد اطلاعات موجود در وب سایت ما انجام می دهد ، کاملاً در معرض خطر خود قرار دارد.

پلتفرم های تجاری...
ما را در سایت پلتفرم های تجاری دنبال می کنید

برچسب : نویسنده : مریم کاویانی بازدید : <-PostHit-> تاريخ : شنبه 7 مرداد 1402 ساعت: 16:05