Newdex Swap闪兑系统通过PeckShield安全审计服务

2020年4月17日，Newdex Swap智能合约正式通过PeckShield安全审计服务。

此前，Newdex已与PeckShield合作，对“链撮合结算智能合约、Danchor稳定币系统、跨链充提系统”进行全面安全审计。

4月2日，全球知名去中心化交易所Newdex推出Newdex Swap自动做市商交易所，可实现EOS链上各种代币之间简单快捷的兑换功能。 用户无需订单簿交易对手，直接联系资金池进行交易，方便快捷。

对于交易所而言btc自动充提币api，其发展的核心将始终围绕资产交易的效率展开。

由于中心化交易所拥有链下交易账本，交易速度快，可以实现丰富的交易对，满足用户体验。 相比之下，去中心化交易所在资产跨链交易方面一直存在天然局限性，撮合效率慢，用户体验差。 为此，去中心化交易所平台一直在努力开展跨链交易、闪充提现等，以期突破去中心化交易所用户少、体验差的困境，进而能够与中心化交易所竞争。 头对头。

3月20日，Newdex上线“跨链充提”功能，用户可以在Newdex上进行BTC、ETH、USDT的充值、提现和交易。 此次Newdex Swap的重新上线，进一步提升了资产流通和转换的效率。 对于Newdex来说，“突破”的意义不言而喻。

负责Newdex Swap审计的PeckShield安全审计员认为：

闪兑系统的潜在漏洞主要出现在代币之间的兑换和代币的充值业务中，可能包括虚假充值漏洞、权限验证漏洞、伪造转账通知漏洞、交易回滚攻击漏洞等漏洞。部分代码以及业务安全检测、账户权限控制、熔断机制、黑名单机制、系统API调用检测、合约部署一致性检查等。

以虚假充值漏洞为例：因为目前去中心化交易所的代币兑换方案是基于不同代币之间建立发行合约和代币符号，形成交易对，根据汇率直接兑换。 但是基于EOS网络的代币发行合约可能很多，代币符号很可能会重复。 如果闪兑系统不验证代币的合约来源和代币符号，可能导致攻击者使用非系统发行的假代币进行充值或兑换，将严重损害其他用户的资产。闪电交换系统。

对于本次Newdex Swap安全审计合作btc自动充提币api，Newdex项目组给出如下评价：

派盾对Newdex Swap智能合约进行了全面的静态漏洞扫描、动态攻击测试、代码安全审计，并与Newdex团队进行沟通，确认和讨论在资产安全、权限管理、业务逻辑风险等方面发现的问题和建议。 已修复并出具Newdex安全审计报告，目前未排查已知风险。

作为早期专注于区块链生态的领先安全公司，派盾在安全审计和数据分析领域有着深厚的经验，值得信赖。

PeckShield是业内领先的区块链安全公司。 其安防业务已覆盖全球。 其主要客户包括：公链提供商（EOS、Nervos、Harmony、AVA、IOST、Bytom、TRON）、头部钱包和矿池（imToken、SparkPool、Bitpie、Cobo Wallet）、头部交易所（Huobi、KuCoin、Bithumb）， DeFi应用和智能合约（MakerDAO、StarkWare、imToken、InstaDApp、Set Protocol、Hydro Protocol、dForce、Newdex）等。

在过去的一年里，PeckShield先后审计了数十个DeFi项目，在代码安全审计、业务逻辑风控、威胁情报风险预警等方面帮助DeFi协议，成为服务于DeFi领域的第一安全公司。

由于 DeFi 协议智能合约与资产相对贴近，其代码安全性不能有漏洞。 因此，审计安全团队需要具备足够的专业性和深度分析能力。 同时，DeFi协议的安全问题也体现在业务组合逻辑层面，因此需要审计人员深入了解构成DeFi系统的各种因素，控制组合风险。

PeckShield安全团队建议，去中心化交易所在尝试搭建跨链系统时，必须对合约系统进行全面的基础漏洞排查和业务逻辑验证，避免上线后出现一些未知的攻击风险。

Newdex简介：

Newdex是EOS去中心化交易所，成立于2018年8月8日，运行在EOS公链上，秉承安全、快速、透明的特点，致力于打造新一代数字资产交易平台。 自动做市商交易所Newdex Swap为用户提供了在EOS链上快速兑换EOS币的入口。 用户无需订单簿交易对手，直接与资金池进行交易，方便快捷。

PeckShield简介：

PeckShield成立于2018年，是一家行业领先的区块链安全公司。 核心团队曾服务于360、Intel、Juniper、阿里巴巴等全球知名厂商。 来自各大厂商的官方感谢。

PeckShield作为早期专注于区块链生态的头部安全公司，基于安全团队近20年在代码分析、操作系统、大数据等安全业务领域的积累，提出了一套完整的渗透测试、代码审计、应急响应、链上数据监控、反洗钱反洗钱等全方位的安全和数据解决方案，涵盖区块链生态安全的方方面面。 由于发现多个关键安全漏洞，PeckShield团队引起了业界的广泛关注。 被Etherscan.io列入智能合约安全审计推荐榜单，同时在“以太坊赏金猎人”全球排行榜中位列Top 3。

PeckShield建立了DAppTotal、DAppShield、CoinHolmes等多个独立的数据和安全服务品牌，致力于提升区块链生态整体的安全性、隐私性和易用性，为生态用户提供有效的数据和安全解决方案和服务。