>  기사  >  QuillAudits는 솔라나 토큰 운영의 보안 및 유지 관리성을 강화하기 위한 프로젝트인 Ecobal에 대한 보안 감사를 완료했습니다.

QuillAudits는 솔라나 토큰 운영의 보안 및 유지 관리성을 강화하기 위한 프로젝트인 Ecobal에 대한 보안 감사를 완료했습니다.

PHPz
PHPz원래의
2024-07-20 17:35:031307검색

클라이언트와 토큰 프로그램 사이에 프록시 프로그램을 도입함으로써 Ecobal은 권한을 확인하고 토큰 인프라에 대한 향후 업데이트를 단순화하기 위한 추가 제어를 제공하는 것을 목표로 합니다.

QuillAudits는 솔라나 토큰 운영의 보안 및 유지 관리성을 강화하기 위한 프로젝트인 Ecobal에 대한 보안 감사를 완료했습니다.

주요 web3 보안 회사인 QuillAudits가 보안 감사를 완료했습니다. 솔라나 토큰 운영의 보안과 유지관리성을 강화하기 위한 프로젝트인 Ecobal을 위해. Ecobal은 권한을 확인하고 토큰 인프라에 대한 향후 업데이트를 단순화하기 위한 추가 제어를 제공하기 위해 클라이언트와 토큰 프로그램 사이에 프록시 프로그램을 도입합니다.

Ecobal 계약을 다룬 감사는 잠재적인 취약성을 식별하고 강력한 보안 조치를 보장하는 것을 목표로 했습니다. QuillAudits의 조사 결과 및 권장 사항은 다음과 같습니다.

프록시 아키텍처의 피싱 취약성: 감사에서는 프록시 프로그램 아키텍처에서 잠재적인 피싱 취약성을 식별했습니다. 현재 설정에서는 해당 작업과 관련된 기본 토큰을 확인하지 않으므로 악의적인 행위자가 모든 토큰에 대한 지침을 생성할 수 있습니다. 이 취약점으로 인해 사용자가 속아서 Ecobal 토큰 대신 USDC를 전송하는 등 잘못된 토큰과 상호 작용할 수 있습니다.

이 취약점을 완화하기 위해 QuillAudits는 프록시 프로그램에서 작동하는 토큰을 확인하는 검사를 추가할 것을 권장합니다. 이 조치는 의도된 상호 작용만 허용하고 악의적인 행위자가 토큰 작업을 조작하는 것을 방지합니다.

문서 및 README 누락: QuillAudits는 또한 Solana 프로그램에 개발자와 사용자가 프로그램을 이해하고 효과적으로 활용하세요.

이 문제를 해결하려면 QuillAudits에서는 솔라나 프로그램에 자세한 문서와 README 파일을 첨부해야 한다고 제안합니다. 이러한 리소스는 프로그램의 기능, 배포 프로세스 및 사용 지침을 명확하게 설명해야 합니다.

식별된 취약점을 해결하고 권장되는 모범 사례를 구현함으로써 Ecobal은 토큰 운영의 보안과 신뢰성을 보장하여 프로젝트가 계속 혁신하고 확장할 수 있도록 합니다. 솔라나 생태계 내에서.

위 내용은 QuillAudits는 솔라나 토큰 운영의 보안 및 유지 관리성을 강화하기 위한 프로젝트인 Ecobal에 대한 보안 감사를 완료했습니다.의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

성명:
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.