CertiK在KYC过程中发现,SAFUU协议创始人与CleverDeFi及TagzExchange高风险项目相关。
同时考虑到SAFUU合约的中心化风险,CertiK决定将SAFUU从安全排行榜中除名,终止合作、退还费用并通知社区,目前已发布如下预警:
近期,BryanLegend为其最新被命名为"通用用户可持续资产基金"的项目寻求CertiK的安全服务——要求对SAFUU协议进行安全审计并以此获取其社区信任。
Solana实验室CEO:我们希望以光速同步世界:金色财经报道,Solana Labs首席执行官Anatoly Yakovenko表示,Solana在过去一年中面临并克服了许多挑战,因为它仍在提供快速、可扩展的区块链的道路上。
Yakovenko讨论了区块链如何努力维持正常运行时间,尤其是在6月份,但未来的新发展应该避免这种情况。然后,他分解了区块链向前发展的四个最大问题;如果它能够解决这些问题,那么它将实现区块链的最终目标。
Yakovenko说,“我们希望以光速同步世界”。6月份,区块之间的平均区块时间下降到一秒。虽然这看起来很快,并且比比特币和以太坊等区块链更快,但对于Solana的典型性能来说却很慢。这是由于有时会因网络上的垃圾邮件而出现故障。(The Block)[2022/11/6 12:22:04]
在对该项目进行背景调查、链下代码审计以及链上项目监控的准备过程中,CertiK团队清晰地挖掘到SAFUU协议存在的一系列值得重视的严重风险特征,因此该项目被定义为高风险项目。
BarrelDAO推出系列NFT,可兑换Solana主题啤酒:8月29日消息, 本周五,BarrelDAO推出系列NFT,可兑换Solana主题啤酒,这些作品包括DeGods,Degenerate Ape Academy,Okay Bears和Solana Monkey Business等NFT项目。总共333份,单价为1.35 sol(约45美元),目前,在Solana NFT 市场Magic Eden上已知地板价为2.49 sol(约79.61美元)。
据悉,从周一开始,每个NFT均可开始兑换Solana主题啤酒。(The Block)[2022/8/29 12:54:28]
报告:Solana验证者已超3400个:8月12日消息,Solana基金会近日发布《验证者健康报告》,报告称Solana主网Beta网络于2020年3月上线,从那时起,其已发展成为一个由六大洲3400多个验证者组成的网络,其中包括1900多个共识节点。自2021年6月以来,平均每月有95个新的共识节点和99个RPC节点加入网络。
Solana的中本系数为31,该数据一直在稳步继续上升,已高于Avalanche、BNB Chain和Polygon。据悉,在PoS网络中,中本系数是区块链抗审查性的指标,指获得33.4%的投票权所需的最小节点数。(solana.com/)[2022/8/12 12:21:09]
项目合约细节
Solana生态衍生品交易平台01主网将于1月27日上线:1月14日,Solana生态去中心化衍生品交易平台01将于1月27日发布主网。01表示将推出具有深度流动性的永续合约,能够支持100个不同的衍生品市场和50种不同的抵押品。同时还将推出第一个有限订单簿模式的Power Perps产品SQUOL。[2022/1/14 8:49:07]
我们在最初审计的时候就已发现SAFUU合约有严重的中心化风险。
autoLiquidityReceiver是一个外部账户。
地址为:
0x5562640B953b6c2f79a655E930aFa68b2a65C627,可以随时从PancakeSwap的流动性池中提取价值253万美元的代币。
SAFUU所谓的"FirePitAddress"持有约15.3%的总代币,价值1380万美元。但它是一个外部账户,而不是一个真正的销毁地址;相反,销毁代币应该被发送到0x...0000或0x000...DEAD标准销毁地址。
此外,所有者甚至可以在任何时候改变销毁地址。
SAFUU合约允许所有者可以把SAFUU代币卖成BNB,并将这些BNB发送到"treasuryReceiver"。treasuryReceiver和所有者都是同一个外部账户:
https://bscscan.com/address/0xa9c6d0cc785569b450393a69599e97faed5d9dd9
项目背景调查过程
此前,CertiK已开展KYC服务。
KYC,英文全称:KnowYourCustomer,即了解你的客户。一般我们称之为“项目背景调查”。
在项目背景调查中,CertiK会对创始团队等人员进行一系列的详细背景调查,同时对项目团队成员进行一对一视频访谈。
项目合约能反映出来的问题,如果通过项目背景调查再加印证,则更能增加信息的有效性和准确度。
在该项目的背景调查访谈过程当中,创始人对其之前参与的CleverDeFi和TagzExchange项目有关的问题回答不一致,并与我们在整个调查过程中积累的事实相反。
例如,在访谈开始时,当事人宣称他是唯一的团队成员,自己承担了所有工作。几分钟后,他修改了他的声明,并解释说他实际上拥有一个由3个匿名全职贡献者和3个匿名兼职贡献者组成的团队。
后来,该当事人宣称他从未被怀疑有过任何犯罪、欺诈或行为。而CertiK情报记录显示,该当事人曾被公开指责他是一位多次进行加密项目的欺诈者。此外,当被要求谈论项目的短期前景时,当事人只解释说他想持有更多代币,而并没有提到任何关于产品的说明和使用等。
而抛开产品本身只谈自己个人利益,已为路人皆知的“司马昭之心”。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。