查看原文
其他

CertiK已完成对NFT创作赛道BunnyPark的安全审计

CertiK CertiK 2022-06-07

记得小时候,爷爷总搬个小马扎坐在树下,手上拿着已经整理了一遍又一遍的邮票册子。

那时候我们人手一本的精灵宝可梦卡包,里面装着所有从各处搜刮来的神奇宝贝卡,现在偶然兴起想要看看,却早已经无处寻找了。

不过爷爷家的邮票应该还珍藏着,那时候会被拿来收藏的邮票都是存世量很少的珍邮,但随着邮票发行量越来越大,年轻人早已经对收集邮票失去了兴趣。

收藏这种事,失去了稀缺性和独特性,收藏物的价值也只能是逐渐下降了。

2021年以“收藏”为主打腔调而兴起的NFT底层逻辑就是稀缺性

随着加密世界的火热,NFT也从一开始的藏品NFT化,逐渐开发出了各种新玩法。

BunnyPark迅速蹿红,绝对占据了NFT新星的一席之地。这个兔子组成的DeFi王国,披着可可爱爱的外衣,成为了NFTs应⽤于区块链的完美表达⽅式。

它是⼀款部署在币安智能链上,充满机会与趣味的去中⼼化应⽤程序。

BunnyPark使得兼容主流与创新DeFi产品成为可能,它是DEX、预⾔机、NFTs、流动性⼯作证明、借贷、保险,通过BunnyPark通⽤化开发者协议,可以快速构建并组合任意形态的分散式应⽤程序(Dapps)。

BunnyPark是唯⼀使⽤NFTs替代通证治理权益的区块链平台,平台通过燃烧BP通证获得独家版权的NFTs,并⽤以参加⽣态建设,并为所有加密玩家带来自由、开放的NFT&DeFi游乐场。

近日,BunnyPark选择与CertiK进行安全合作,由CertiK助力其价值得以更全面地展现并建立更高的安全标准。


审计过程
此次审计旨在发现BunnyPark智能合约源代码中的问题和漏洞,以及任何不属于正式认可库的合约依赖项。
审计过程中,CertiK充分利用了动态分析,静态分析和人工复核等技术,对项目协议进行了全面检查。审计过程中特别注意了以下事项:
1. 测试所有针对智能合约的常见与罕见的攻击向量
2. 评估代码库是否达到当前的最佳实践与行业标准
3. 保证合约的逻辑符合设计规范和设计目的
4. 参照并对比行业制定的相似结构
5. 对整个代码库进行逐行的人工复核


审计结果
本次安全评估的排查范围包括关键漏洞及信息性漏洞等。

本次安全审计发现了包括中等漏洞、信息性漏洞在内的18项优化项。

CertiK建议BunnyPark团队解决此次安全审计中发现的问题,以确保合约达到最高水平的行业安全标准。

目前,BunnyPark智能合约整体代码已修复,修复后未含有任何易受攻击的环节。

除此之外,CertiK安全团队为审计合约内容提出部分优化建议,以帮助合约进行改进,从而更好的保障安全性:
1. 增强通用编码实践,更好地构建源代码
2. 添加足够的单元测试,涵盖当前在存储库中可能缺少的用例
3. 为每个功能提供更多注释,以提高合约可读性,尤其是已经经过公共测试的合约
4. 协议生效后,要进一步提高特权活动的透明度

迄今为止,CertiK已进行了超过700次的审计,保护了超过300亿美元的数字资产与软件系统免受安全损失。

欢迎点击CertiK公众号底部对话框,留言免费获取咨询及报价!


往期长文回顾

CertiK已完成对链上武侠世界NFT-KungFu的安全审计

618特辑 | 你被种草过哪些好物?CertiK究竟值不值得入手?

CertiK已完成对自动化的加密市场“基金经理”DAOventures的安全审计

想知道项目的审计情况,看看项目的审计报告?攻略和入口在这!

CertiK工程师专访 | 一边躺平,一边被卷?

迈向真正的去中心化——Uniswap V2认证版

CertiK工程师专访 | 你的一生可以疯狂些,一名极客的成长复盘

CertiK Skynet天网扫描系统:绕道土狗,竟如此简单?

为什么被攻击的偏偏是我?CertiK安全专家为你解读DeFi典型漏洞病因、症状及预防治疗!

CertiK已完成对加密资产投资基金CellETF基金协议的安全审计


请点击“阅读原文”访问CertiK官网

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存