安全审计
大门安全课 03|Gate & GoPlus:审计报告解读与合约漏洞排查
正文: 安全是一个持续变化的状态,而不是一份静态的证明。今年,许多被盗项目的合约虽然经过审计,且部分甚至多次审计,但这并不意味着审计毫无价值,而是表明审计能够回答的问题远比大多数人想象的要有限。 审计报告所反映的是某一天、某个团队对特定版本的检查。然而,合约可能会进行升级,权限也会发生变化,项目所依赖的预言机和跨链桥也会变动,新型攻击手法每周层出不穷。审计报…
正文: 安全是一个持续变化的状态,而不是一份静态的证明。今年,许多被盗项目的合约虽然经过审计,且部分甚至多次审计,但这并不意味着审计毫无价值,而是表明审计能够回答的问题远比大多数人想象的要有限。 审计报告所反映的是某一天、某个团队对特定版本的检查。然而,合约可能会进行升级,权限也会发生变化,项目所依赖的预言机和跨链桥也会变动,新型攻击手法每周层出不穷。审计报…