慢霧科技、派盾、成都鏈安宣布OneSwap通過安全審計_OneSwap

2020年9月6日，區塊鏈行業三家知名的安全公司慢霧科技，派盾PeckShield，成都鏈安共同宣布完成對去中心化交易協議OneSwap的全面安全審計。

隨著DeFi風潮的到來，市場上出現了成百上千個無審計、無介紹、無團隊的三無DeFi項目，雖一度帶來了高額投資回報，然而因為產品和代碼的漏洞也給用戶的資金安全帶來了極大的影響。據不完全統計，在過去一個月的時間里，區塊鏈生態共發生28起較為突出的安全事件，其中涉及DeFi項目的就有8項。

OneSwap團隊認為一個優質的DeFi項目不僅能為用戶增加投資收益，同時出于對DeFi生態的可持續性發展、社區用戶、投資者負責。技術團隊必須對用戶的資金安全負責，重視產品安全問題，這也是OneSwap團隊堅持完成代碼審計后再上線產品的主要原因。

慢霧科技啟富：慢霧將與 HyperPay 團隊持續保持密切戰略合作:11月6日消息，慢霧科技合伙人啟富在做客《HyperPay焦點》欄目時提及：數字貨幣的安全問題一直是用戶最關心的問題。HyperPay 作為一款錢包更是應該重視安全。數字資產錢包關聯的私鑰意味著數字資產的所有權，私鑰的安全性直接決定數字資產的安全性。之前 HyperPay 錢包也全項通過了慢霧科技錢包安全審計，希望 HyperPay 繼續保持高效安全，融合更多的功能打造出一款具有革命性和獨創性的區塊鏈錢包產品。慢霧希望與 HyperPay 團隊持續保持密切戰略合作，共同維護區塊鏈生態安全。[2020/11/6 11:51:16]

OneSwap團隊于8月25日完成了智能合約代碼的開發工作，并聯系了慢霧科技安全審計團隊、PeckShield安全審計團隊及成都鏈安安全審計團隊提交代碼審計申請。

慢霧科技合伙人啟富：區塊鏈技術驅動的數字貨幣有很強的共識 未來應用場景很大:金色財經現場報道，9月20日，由金色財經主辦，水橋區塊鏈總冠名的“共為·創業者大會”在廈門舉辦。在主題為《區塊鏈如何推動數字經濟時代的發展》的圓桌對話環節，慢霧科技合伙人啟富表示，區塊鏈技術從誕生起就有財富再分配的功能。大家對區塊鏈的認知可能比較多在早期，大家對超主權或者非主權的貨幣的共識，使大家認為加密貨幣有很多使用場景。雖然目前加密貨幣的應用場景還不是很多，但是整個趨勢是非常明顯的，未來它會有更好的發展空間，尤其在泡沫或者通貨膨脹的時候有很好的優勢。[2020/9/20]

在接受OneSwap團隊申請后，三家獨立的審計團隊各自采取自身獨特的策略對OneSwap智能合約代碼進行全方位開展代碼審計工作，以最大程度確保及時發現漏洞。

聲音 | 慢霧科技余弦：安全是這個加密貨幣領域生態的關鍵基礎設施之一:慢霧科技聯合創始人余弦在微博上稱，加密貨幣領域的大小會議，常見的一個話題是“如何看待未來或未來應該看什么”，除了價值提升、應用落地這些大話題及拆分出來的一堆小話題，安全很少被特別展開提及，我想表達的是：未來，攻防對抗會持續加劇（不會減弱），安全是這個生態的關鍵基礎設施之一，在這個基礎設施之上，安全衍生品可以創造更大價值，到用戶層面安全盡量做到很有安全感且自然而然的無感。[2019/10/8]

審計團隊分別從攻擊漏洞測試、合約復雜度分析、代碼通用性、鏈上數據安全、代碼邏輯、業務邏輯等方面對OneSwap智能合約代碼進行全方位的測試分析。

金色財經獨家采訪 慢霧科技：此次EOS漏洞是真實存在的并且可信度非常高:今日，360表示EOS網絡存在漏洞，對此，金色財經獨家采訪了慢霧科技，慢霧科技表示：這個漏洞本身是存在的并且可信度非常高，而且是可以直接拿到EOS超級節點服務器的權限，360所描述的史詩級漏洞，這種表述不過分。360沒有披露漏洞細節是可以理解的，此次漏洞是在EOS網絡上發布的惡意智能合約，該智能合約可以同步到區塊鏈網絡上，每個超級節點都會同步。這個惡意的智能合約會導致合約的虛擬機被穿透，打穿虛擬機到服務器，從而控制服務器。EOS 超級節點攻擊有幾個入口P2P 端口、RPC 端口、惡意智能合約、服務器與集群等其他缺陷、人員安全缺陷。此次漏洞是第三點從智能合約對區塊鏈網絡進行的攻擊。[2018/5/29]

經過慢霧科技，派盾PeckShield，成都鏈安三個審計團隊嚴密全面的安全審計流程之后，OneSwap項目的智能合約代碼在代碼標準審計、合約函數功能安全審計、資產流動安全審計、系統接口實現以及業務體系安全等各層次上均符合三家安全公司的安全審核標準，審計中發現的問題，OneSwap技術團隊都得已解決。

未來，OneSwap將繼續秉持對用戶負責的宗旨，堅守產品安全的底線。不斷打升級完善OneSwap產品和提升OneSwap代碼安全性。

審計完成后，慢霧科技，派盾PeckShield，成都鏈安分別出具了OneSwap項目的代碼審計報告，對OneSwap項目智能合約代碼審計結果有任何疑問可點擊鏈接查看三大安全團隊審計報告：https://github.com/oneswap/contract_audit_report

關于OneSwap

OneSwap是鏈上一站式交易服務平臺，OneSwap在DEX無許可上幣的基礎之上，充分借鑒AMM項目的成功經驗，在CFMM模型的基礎之上引入鏈上訂單簿來改善AMM用戶的交易體驗。CFMM模型和鏈上訂單簿的組合，不僅為用戶提供了熟悉的限價單交易方式，也進一步增強了數字貨幣資產的流動性。為了支持鏈上治理，OneSwap會發行名為ONES的ERC20治理代幣，ONES代幣總量恒定，總量為1億個，通過在OneSwap上進行流動性挖礦和交易挖礦獲得ONES代幣獎勵。

關于慢霧科技

慢霧科技是一家專注區塊鏈生態安全的國家高新技術企業，通過“威脅發現到威脅防御一體化因地制宜的安全解決方案”服務了全球許多頭部或知名的項目，已有商業客戶800多家。慢霧科技的安全解決方案包括：安全審計、威脅情報(BTI)、漏洞賞金、防御部署、安全顧問等服務并配套有加密貨幣反洗錢(AML)、假充值漏洞掃描等SAAS型安全產品，得到業界的廣泛關注與認可。

關于派盾PeckShield

PeckShield「派盾」成?于2018，是業內領跑的區塊鏈技術安全性企業，關鍵精英團隊曾服務項目于360、Intel、Juniper、Alibaba等全世界著名生產商，精英團隊組員數次原創發覺最底層關鍵網絡安全問題得到各種生產商官方網論文

關于成都鏈安

成都鏈安科技有限公司，全球領先的區塊鏈安全公司，成立于2018年3月，以網絡安全、形式化驗證、人工智能和大數據分析四大技術為核心，打造了面向區塊鏈全生態安全的『Beosin一站式區塊鏈安全服務平臺』。『Beosin一站式區塊鏈安全服務平臺』包含『四大核心安全產品』和『八大明星安全服務』，為區塊鏈企業提供安全審計、虛擬資產追溯與AML反洗錢、安全防護、威脅情報、安全咨詢和應急等全方位的安全服務與支持，實現區塊鏈系統『研發→運行→監管』全生命周期的安全解決方案。

Tags：ONESONEESWOneSwapThe Nifty ONEzeSwappin

酷幣交易所