Auditoria: Augur Core têm 23 problemas no projeto

A equipe Zepplin fez uma revisão e uma auditoria do projeto Augur Core. Dos problemas encontrados, esses foram divididos em Baixa, Média, Alta e Crítica. Foram encontradas 13 de Gravidade Crítica, 10 de Alta gravidade, 45 de Média gravidade e 28 de Baixa gravidade. Todas esses problemas foram apontados junto com recomendações sobre como corrigir cada um.

O projeto auditado pode ser encontrado no repositório AugurProject / augur-core no GitHub e o relatório completo pode ser encontrado aqui ou se preferir aqui no Medium. Algumas das falhas apontadas já foram corrigidas pela equipe da Augur. Aqui alguns problemas:

Crítico:

• Use safe math (new)
• An attacker can manipulate the tentative winning outcome in case a fork

Alta:

• Extractable functionality is not necessary and error prone
• Market number of ticks can be zero

 

Média:

• Integer index types are unnecessarily small
• Unbound iteration in arrays

Baixa:

• Naming issues
• Repeated code for factory contracts