OpenZeppelin 官方研究与审计·· 21 天前精选
OpenZeppelin 发布 Miden 标准库 diff 审计报告,发现 65 个问题含 2 个严重漏洞
原标题
Miden Standard Diff Audit
内容摘要
OpenZeppelin 对 0xMiden/protocol 仓库的 miden-standards crate 执行 diff 审计,覆盖约两个月开发、69 个提交,报告 65 个问题:严重 2 个、高危 4 个,审计时 35 个已修复、3 个部分修复。两个严重问题分别是多票据跨 PSWAP 交易中栈深度错位导致做市商资产被记入错误输出票据,以及索引式输入票据资产移除允许低序号票据窃取高序号票据资产。报告附修复建议及对应 pull request 编号。
推荐理由
非同质化 faucet 不追踪所有权,铸出的 NFT 凭持有即可转移,持有人无需任何授权。
来源:OpenZeppelin 官方研究与审计 · openzeppelin.com
打开原文读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
审计报告知识更新
智能合约审计审什么?范围、威胁模型、工具与修复复验
智能合约审计是在明确源码版本和部署假设下评估风险的过程,包含权限、资产流、业务约束、外部依赖与失效路径。静态检测、测试、形式化方法和人工评审各有覆盖范围;零告警、源码验证或一份旧报告都不能单独证明当前部署安全。
阅读完整说明 →审计知识更新
储备证明能证明什么?有资产不等于知道全部负债
储备证明核验特定时点和范围,不能单独证明全部负债、资产无负担、未来提款能力或完整审计结论。Merkle 路径支持集合包含关系,也不证明负债集合完整。先读报告对象、截止日、程序、覆盖与排除事项,再引用资产负债比例。
阅读完整说明 →