A CertiK, que é uma empresa especializada em auditorias de contratos inteligentes para segurança na blockchain, recebeu críticas após um projeto auditado por ela ter se mostrado falho, resultando em perda de fundos dos usuários.
O projeto em questão era a exchange descentralizada MerlinDEX, cujo contrato permitia ao endereço do implantador sacar fundos ilimitados. Embora os usuários pudessem retirar seus tokens de provedor de liquidez (LP), eles não podiam remover a liquidez do pool, pois não havia mais fundos disponíveis.
A CertiK declarou que está investigando ativamente o ocorrido e destacou seu compromisso em promover as melhores práticas em projetos. Eles apontaram um possível problema de gerenciamento de chave privada como a causa raiz, em vez de uma exploração.
Além disso, no Twitter, a empresa destacou que sua equipe está trabalhando diligentemente para entender as circunstâncias e avaliar a extensão do impacto em sua comunidade. No relatório de auditoria da DEX, o risco de centralização foi destacado pela empresa.
“Incentivamos todos os membros da comunidade a revisar essas informações e todas as auditorias completamente. Enquanto navegamos nesta situação desafiadora, queremos garantir que estamos tomando todas as medidas necessárias para proteger os interesses de nossa comunidade”.
Esse incidente levanta questões sobre a eficácia das auditorias de contratos inteligentes. Embora as mesmas possam detectar muitas vulnerabilidades em potencial, elas não são uma garantia de segurança. Afinal, esse é um processo complexo e nenhum auditor pode garantir 100% que um contrato é seguro.
Além disso, mesmo que a CertiK tenha auditado um projeto no mercado de criptomoedas, não há garantia de que o mesmo não possa ter problemas ou fraudes no futuro. É válido destacar que a auditoria é uma avaliação das vulnerabilidades existentes em um determinado momento, mas essas vulnerabilidades podem mudar à medida que o projeto evolui e novas ameaças surgem.
