SafeMoon DeFi协议是其智能合约代码中暴露出漏洞的最新项目。审计显示,12个关键漏洞使超过2000万用户的资金和市值超过35亿美元的协议面临风险。
由于几乎每天都有关于DeFi协议方面的骗局和欺诈的报道,市场参与者应该注意各种DeFi平台的审计报告。SafeMoon协议的最新智能合约审计报告显示,其支持$SAFEMOON代币的BEP-20代码存在严重风险,有许多漏洞,允许黑客在平台上进行恶性操作。考虑到$SAFEMOON自推出以来增长了15000%,该项目市场估值达到60多亿美元,拥有超过2000万用户和2亿美元的DEX流动资金,该报告对SafeMoon协议的可操作性提出了严重质疑。
SafeMoon项目的12个漏洞将数百万用户的投资置于风险之中,其中几个问题能够被结合起来使用,以最大限度地损害用户的账户和余额。有两个问题被认为是关键问题,而三个问题被认为是高风险,是黑客的天赐良机。
例如,黑客可以利用这些漏洞提取$SAFEMOON代币转让的100%佣金,将用户列入黑名单,封锁用户账户,地毯式拉动流动性等等。更可怕的是,SafeMoon的项目开发团队知道这些漏洞。
SafeMoon表示,所发现的漏洞根本不是问题,都可以通过硬分叉进行更新。该项目尚未宣布任何更新或硬分叉的事实,是社区成员在考虑向SafeMoon投资时应考虑的一个因素,因为已发现的漏洞。
在已经发现的漏洞中,黑客可以简单地转移多达15%的协议流动性。这将意味着超过2000万美元的用户资金的损失。呈现给黑客的其他机会包括智能合约代码中的漏洞,这些漏洞可能允许他们将用户列入黑名单,使其无法获得奖励,或阻止$SAFEMOON代币的转移,这将使它们失去作用,并使其价值崩溃。

