火币生态链DeFi项目CircleSwap安全评估 | 零时科技
评估背景
近期，由于火币生态链 Heco 主网的正式上线，以及在同一天，Huobi DeFi Labs 宣布成立「Heco 生态基金」，将重点关注 Heco 公链上的DeFi应用项目，因此，Heco 生态社区中吸引了大量 DeFi 应用项目，为了保障 Heco 公链生态的健康发展，以及社区 DeFi 项目的稳定运营，零时科技成立专项小组对 Heco 生态社区中的大量 DeFi 项目进行筛选，挑选了近期的明星项目 CircleSwap 进行安全评估，从而为社区项目的开发及审计提供安全建议。
评估范围
零 时 科 技 安 全 团 队凭借 多 年 的 代 码 审 计 经 验，以及对智能合约的安全攻防研究 ，团队 通 过 人 工白盒安全测试 + 内 部 自 动 化合约安全审计 工 具 结 合 的 方 式 对 合 约 源 代 码 进 行安全评估 ， 并 且 采 用 模 拟 黑 客 攻 击 的 方 式 进 行 黑 盒 安 全 测 试 ，评估合约代码如下： https://scan.hecochain.com/address/0x92b0c185115a7d68899742eaba25a8058ba626ae#contracts
https://scan.hecochain.com/address/0x4eaa907fe06667cefa77b90a703081403a0cfcc0#contracts
此 次安全评估 共 计 2 0 个常见智能合约漏洞 项，包括智能合约常规漏洞、代码一致性检测、代码开发规范、功能业务逻辑性缺陷、组合型风险等，具体评估项目 如 下 ：
在安全评估过程中零时科技安全团队积极与CircleSwap团队进行沟通交流，尽可能多的发现合约中存在的安全隐患，目前已经完成对CircleSwap项目的安全评估，并且将评估结果及报告同步给官方团队，零时科技安全团队会继续同CircleSwap团队保持沟通，并协助对合约进行升级优化，提升项目的安全性。
安全建议
零时科技安全团队在这里强烈建议：由于智能合约的复杂性，任何 DeFi 项目在上线前都需要经过专业的安全团队进行充分的安全 审计，如在DeFi项目运行中存在安全方面的任何技术问题，采取第三方安全技术解决方案不失为一种行之有效的办法，加强对项目的定期安全检测， 以防DeFi项目暴露在安全风险之下，降低合约发生意外风险的概率，从而减少不必要的损失，例如：
-
在项目上线之前，找专业的第三方安全企业进行全面的安全审计，而且可以找多家进行交叉审计；
-
可以发布漏洞赏金计划，发送社区白帽子帮助找问题，先于黑客找到漏洞；
-
加强对项目的安全监测和预警，尽量做到在黑客发动攻击之前发布预警从而保护项目安全。
CircleSwap项目简介
CircleSwap是全球首个将Circle（圈子）与Swap（交易）相结合，轻社交元素的互信型去中心化DeFi协议，旨在提供基于轻社交的去中心化交易、 Circle影响力挖矿、Circle NFT流转以及Circle DAO治理的加密金融及衍生品服务平台。
CircleSwap将围绕轻社交及DeFi打造Circle生态，为Circle的创建者及参与者提供更多的个人影响力与互信网络的收益方式，打造基于个人互信网络的跨链轻社交金融生态。
零时科技团队简介
零时科技，是一家专注区块链生态应用安全的实战创新型区块链安全企业。提供安全服务包括交易平台安全审计、钱包安全审计、合约安全审计、链安全审计、数字资产监控追溯、数字资产及交易反洗钱等方面。自研产品有合约安全自动化审计、合约防火墙、赏金平台、数字资产及交易AML系统。目前零时科技已为大量区块链生态应用提供安全审计服务，并获得客户的一致好评。
扫描关注零时科技服务号 :point_down:
:point_down: 区块链安全威胁情报实时掌握 :point_down:
出 品 | 零 时 科 技 安 全 团 队
· E N D ·
About The Author
