CertiK于今年宣布为项目团队推出KYC服务，作为链下安全审计及链上动态监控之外的端到端安全解决方案之一。
超百项全面验证
正如此文介绍，合理合法的背景调查可以充分给予用户及社区信任，无论是项目方还是用户均可受益。
Larry Cermak：Celsius可能尚有15亿美元资产:6月14日消息，The Block研究副总裁Larry Cermak昨日发推称：“为了透明度起见，我将公布我的数据库，这里面有所有我认为属于Celsius的钱包。目前，Celsius仍有大约15亿美元资产。需要言明的是，链上标签不是一门精确的科学。我可能会犯一些错误。这个列表可能不完整，我在追踪它们的这些年里可能给其中一些贴上了错误的标签。”[2022/6/14 4:25:23]
但如果只是简单的审查项目背景，很多信息容易被忽略。
CertiK：Diaos项目发生Rug Pull:金色财经报道，北京时间5月11日凌晨2点，CertiK安全团队发现Diaos项目价格暴跌，其代币所有者利用mint()函数向所有者地址铸造了100万枚Diaos代币。该所有者将所有100万枚代币发送到了另一个账户（地址为0xC265191e1F5fC5a95F8E1d58f366c4b05011A6EE），随后该账户立即开始向其他地址分发代币并通过Pancake Swap出售代币。经多方验证，该项目属于Rug Pull跑路项目，CertiK在此提醒大家甄别风险，谨慎投资！[2022/5/11 3:05:45]
“道高一尺，魔高一丈”，许多项目团队千方百计通过基础的背景调查，随后再上演各种花式恶意操纵。
Axion Network遭黑客攻击币价归零，CertiK称可能是项目内部人员所为:Cointelegraph报道称，在11月2日，一个名为Axion Network的项目上线代币AXN几个小时后即遭到黑客攻击，790亿枚AXN被铸造并且抛售到市场，代币价格几近归零，黑客获利1300枚ETH，约合50万美元。
作为项目的审计方之一，Certik通过分析表示，黑客利用了Axion质押合约的反质押功能，通过Uniswap将AXN兑换为ETH，直到Uniswap相关代币池被耗尽，AXN价格归零。此外，Certik表示该事件很可能为内部人员所为，恶意代码的植入发生在代码部署期间，而这部分代码并非Certik审计内容。[2020/11/3 11:29:52]
2020年让链圈瞠目结舌的MantraDAO就是个非常典型的例子。
声音 | Larry Cermak：加密衍生品交易所2月份日均交易量创历史新高:The Block分析师Larry Cermak发推称，加密衍生品交易所FTX本月的表现创下新纪录。昨日，FTX成交量创历史新高，2月份日均成交量较1月份增长55.8%。BitMEX也有类似的趋势，其交易量仍比FTX高出6倍以上。2月份BitMEX的日均交易量增长了约33%。[2020/2/22]
当时据官网介绍MantraDAO由社区自主自治管理，是一个透明和去中心化的web3.0生态系统，专注于质押和借贷。
主页更是放置了大量或真或假的合作伙伴，其中不乏我们耳熟能详的权威机构。
但随后其项目团队成员CalvinNg就被扒出曾参与反复暴跌“割韭菜”的另一项目Mobius。其他团队成员名单则混进了2018年的「公链项目」PentaCMO的名字，该项目后来被指团队造假。
详细情况暂且不表，简单来说就是这个项目有两个地方是虚假的：这也假，那也假。
然而在种种重锤之下，这个项目依旧获得了圈内某几家大型投资机构背书，让当时的吃瓜群众纷纷感叹其背调流程令人堪忧，并决定以后看到这几个投资机构背书的项目就跑。
据了解，这样普通的背景调查往往只涉及4-8项检查，由此可见其几乎无法获知项目生态系统健康状况等任何关键信息。
目前CertiKKYC团队已进一步壮大，该领域资深专业人士的加入配合更为完善的项目背景调查流程——检查类项已高达百个并还在不断增加，将最大限度构建出完整的项目画像。
项目背景调查结果
对于CertiK来说，项目调查的结果不仅决定了我们是否授予项目在CertiK安全排行榜上的KYC徽章，更决定了我们是否为该项目进行进一步的安全服务。
假如在调查的过程中项目被监测出了高风险，那么我们即会驳回该项目的全面审计请求并将其于CertiK安全排行榜上除名，除此之外也会及时向社区发出预警——例如昨日发布的高危项目SAFUU协议预警。
经过调查发现，其状况跟上文提到的MantraDAO具备高度重合。而在后期在对SAFUU协议的审查过程中，我们也毫不意外的发现其合约代码具备相当的中心化风险。
详情请点击阅读。
也许会有项目方和用户担心“误伤”，但请放心，CertiK团队在此向各位读者声明：已发布的预警必然已通过对项目风险进行的全面客观评估。
CertiK的使命是"守护Web3世界"，为了更好地实现这一使命，我们持续提供端到端安全解决方案——包括业内领先的审计服务、CertiK安全排行榜、Skynet动态扫描系统以及项目背景调查服务。
作为安全护持者，我们将通过严格的审查程序为实现使命及保护社区而做出努力。
目前，加密领域项目欺诈事件的预警会于第一时间在CertiK项目预警推特@CertiKAlert进行播报。
除此之外，CertiK官网www.certik.com也已添加社群预警功能，及时通报与漏洞、黑客袭击以及RugPull相关的各种社群预警信息。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。