CIR:火币生态链DeFi项目CircleSwap安全评估 | 零时科技_Popsicle Finance

评估背景

近期，由于火币生态链Heco主网的正式上线，以及在同一天，HuobiDeFiLabs宣布成立「Heco生态基金」，将重点关注Heco公链上的DeFi应用项目，因此，Heco生态社区中吸引了大量DeFi应用项目，为了保障Heco公链生态的健康发展，以及社区DeFi项目的稳定运营，零时科技成立专项小组对Heco生态社区中的大量DeFi项目进行筛选，挑选了近期的明星项目CircleSwap进行安全评估，从而为社区项目的开发及审计提供安全建议。

评估范围

零时科技安全团队凭借多年的代码审计经验，以及对智能合约的安全攻防研究，团队通过人工白盒安全测试+内部自动化合约安全审计工具结合的方式对合约源代码进行安全评估，并且采用模拟黑客攻击的方式进行黑盒安全测试，评估合约代码如下：https://scan.hecochain.com/address/0x92b0c185115a7d68899742eaba25a8058ba626ae#contracts

火币生态链Heco锁仓主流资产总额突破10亿美金:据一站式DeFi门户DeFiBox.com实时数据显示，火币生态链Heco当前链上锁仓主流资产总额突破10亿美金，再创历史新高，截至目前，Heco链上日交易量超过100万笔，非零地址数超过170万个，链上已部署DApp累计48个，已成为链上锁仓主流资产额最高、活跃用户人数最多、发展速度最快的交易所公链。[2021/1/25 13:24:53]

https://scan.hecochain.com/address/0x4eaa907fe06667cefa77b90a703081403a0cfcc0#contracts

火币生态链Heco主网正式上线:据火币官方消息，12月21日20时，火币生态链Heco主网正式上线，其特性为更高的交易性能、更低的手续费、更流畅的主流资产跨链等。

Heco具备的元交易功能可辅助开发者进行更好的链上运营，元交易功能本质上是实现手续费代付的操作，目的是降低用户使用Heco服务的成本。Heco根据调用者的HT持仓量，进行手续费补贴。并且可以针对特定Dapp，给予定向手续费减免。

官方消息显示，火币生态链Heco分为火种、星火、烈焰、燎原四个阶段。12月21日开启的为“火种”第一阶段， “火种”第二阶段将在2021年Q1启动，届时将进行节点公开招募，敬请关注。[2020/12/21 16:00:40]

此次安全评估共计20个常见智能合约漏洞项，包括智能合约常规漏洞、代码一致性检测、代码开发规范、功能业务逻辑性缺陷、组合型风险等，具体评估项目如下：

CyberVein研发的CROSS将登陆火币生态链Heco的NFT平台:据火币生态获悉，火币生态链Heco将于12月21日开启“火种”公测阶段，并邀请CyberVein CROSS作为首个登陆火币生态链Heco的平台，以此推动Heco与CROSS的生态发展，助力Heco吸引更多优质项目方登陆。另外，火币生态称：“CROSS登陆Heco后对于双方的生态发展有不可小觑的推动作用。”

据悉，CROSS由CyberVein打造，是具备全品类金融衍生品（CeFi+DeFi）收益的去中心化NFT发行&交易平台，能助力大数据持有者和生产者实现大数据业务和大数据价值。[2020/12/18 15:39:55]

在安全评估过程中零时科技安全团队积极与CircleSwap团队进行沟通交流，尽可能多的发现合约中存在的安全隐患，目前已经完成对CircleSwap项目的安全评估，并且将评估结果及报告同步给官方团队，零时科技安全团队会继续同CircleSwap团队保持沟通，并协助对合约进行升级优化，提升项目的安全性。

安全建议

零时科技安全团队在这里强烈建议：由于智能合约的复杂性，任何DeFi项目在上线前都需要经过专业的安全团队进行充分的安全审计，如在DeFi项目运行中存在安全方面的任何技术问题，采取第三方安全技术解决方案不失为一种行之有效的办法，加强对项目的定期安全检测，以防DeFi项目暴露在安全风险之下，降低合约发生意外风险的概率，从而减少不必要的损失，例如：

在项目上线之前，找专业的第三方安全企业进行全面的安全审计，而且可以找多家进行交叉审计；

可以发布漏洞赏金计划，发送社区白帽子帮助找问题，先于黑客找到漏洞；

加强对项目的安全监测和预警，尽量做到在黑客发动攻击之前发布预警从而保护项目安全。

CircleSwap项目简介

CircleSwap是全球首个将Circle与Swap相结合，轻社交元素的互信型去中心化DeFi协议，旨在提供基于轻社交的去中心化交易、Circle影响力挖矿、CircleNFT流转以及CircleDAO治理的加密金融及衍生品服务平台。

CircleSwap将围绕轻社交及DeFi打造Circle生态，为Circle的创建者及参与者提供更多的个人影响力与互信网络的收益方式，打造基于个人互信网络的跨链轻社交金融生态。

零时科技团队简介

零时科技，是一家专注区块链生态应用安全的实战创新型区块链安全企业。提供安全服务包括交易平台安全审计、钱包安全审计、合约安全审计、链安全审计、数字资产监控追溯、数字资产及交易反等方面。自研产品有合约安全自动化审计、合约防火墙、赏金平台、数字资产及交易AML系统。目前零时科技已为大量区块链生态应用提供安全审计服务，并获得客户的一致好评。

来源：金色财经

标签：CIRCLEDEFIDEFNFTCirclePopsicle FinanceDEFILANCER币Eco DeFi

欧易交易所app下载热门资讯