Обновление основной сети Umee находится в пути с последним добавлением собственного модуля кредитного плеча Cosmos, который предоставляет расширенные возможности межсетевого кредитования и заимствования для всех пользователей DeFi! Мы строим наше видение лучшего мира децентрализованных финансов со 100% приверженностью безопасности и активными мерами по устранению любых потенциальных уязвимостей. На этот раз мы сотрудничали с Least Authority для проведения всесторонней проверки безопасности, и официальный аудиторский отчет был завершен!
«Мы провели аудит системы, имея полное представление о работе системы и различной документации. Тщательное исследование включало в себя поток основных функций, процесс проверки и дизайн системы».
Компания Least Authority провела обширную проверку Umee's Gravity Bridge и Peggo в рамках прозрачного процесса с использованием различных методологий, включая проверку кода вручную, анализ уязвимостей, практические предложения и ответственное раскрытие информации.
4-недельный аудит охватил 2 репозитория Github, где Least Authority сосредоточился на проверке оркестратора Gravity Bridge и Peggo. Аудит выявил две проблемы: а/ Доверие к оракулу единой цены; b/ Закрытый ключ учетной записи Cosmos передается в командной строке. Наша команда инженеров оперативно устранила эти проблемы с разрешения Least Authority. Мы обобщили код оракула для выборки нескольких каналов вместо одного. Тем временем команда Umee обновила код, чтобы принимать закрытый ключ через переменную среды вместо аргумента в командной строке.
Безопасность ваших активов в блокчейне Umee всегда стоит на первом месте. Безопасность протокола постоянно совершенствуется, поскольку мы стремимся предоставить пользователям максимально безопасную межсетевую среду DeFi и предлагать плавный и прозрачный путь пользователя. К совместимости и не только!
Получите доступ к аудиторскому отчету отсюда.