ඉක්මන් මහජන-අවදානම් ස්කෑන් පරීක්ෂාවේදී ARB ලකුණු 90/100ක් ලබා ගත්තේය.
TokenToolHub ගැඹුරු කොන්ත්රාත් බුද්ධිමය විශ්ලේෂණයෙන් 80/100ක් ආපසු ලැබුණි.
කොන්ත්රාත්තුව:
0x912CE59144191C1204E64559FE8253a0e49E6548
ජාලය: Arbitrum
ප්රධාන සොයාගැනීම්:
• මූලාශ්රය සත්යාපනය කරන ලදි
• Proxy හඳුනාගන්නා ලදි
• Supply expansion: හඳුනාගත්තේ නැත
• Mutable ගාස්තු/බදු: හඳුනාගත්තේ නැත
• Trading switches: හඳුනාගත්තේ නැත
• Wallet සීමා: හඳුනාගත්තේ නැත
• හදිසි pause: හඳුනාගත්තේ නැත
• Upgrade authority: පවතී
• සාමාන්ය බාහිර ක්රියාත්මක කිරීම: පවතී
ද්රව්යමය අවදානම් සිදුවීම් දෙකක් හඳුනාගන්නා ලදි:
• ක්රියාත්මක කිරීමේ (implementation) ප්රතිස්ථාපනය විය හැක
• සාමාන්ය ක්රියාත්මක කිරීමේ (generic execution) අපයෝජනය විය හැක
විසඳූ implementation:
0xd47d14a315394ddf063174f2286ab4eb7c507fa0
විසඳූ proxy administrator:
0xdb216562328215e010f819b5abe947bad4ca961e
proxy විසින් මෙය ප්රදර්ශනය කරයි:
changeAdmin(address)
upgradeTo(address)
upgradeToAndCall(address,bytes)
මෙයින් අදහස් වන්නේ අවසරලත් upgrade administrator විසින් යටිතල implementation එක ආදේශ කිරීමට හැකි බවයි.
එය දුෂ්චරිත (malicious) හැසිරීමක් පවතින බව අර්ථ දක්වන්නේ නැත. එයින් අදහස් වන්නේ ආරක්ෂක ආකෘතිය කොටසක් වශයෙන් upgrade authority පාලනය කරන්නේ කෙසේද සහ එය කොතරම් ආරක්ෂිතව රැකෙන්නේද යන්න මත රඳා පවතින බවයි.
මෑත ක්රියාකාරකම් වලට කොන්ත්රාත් ගනුදෙනු 24ක්, අද්විතීය ඇමතුම්කරුවන් 23ක් සහ ටෝකන් හුවමාරු 60ක් ඇතුළත් විය; පවතින සීමිත කවුළුව තුළ අසාර්ථක ගනුදෙනු, හඳුනාගත් වරප්රසාදිත ඇමතුම් (privileged calls), mint events හෝ burn events කිසිවක් නොමැත.
Trading simulation තවමත් විසඳී නොමැත.
Upgradeable කොන්ත්රාත් සඳහා, වත්මන් implementation ද සහ එය වෙනස් කළ හැක්කේ කවුද ද පරීක්ෂා කරන්න.
සම්පූර්ණ ARB ස්කෑන්:
https://tokentoolhub.com/token-safety-checker/?net=arbitrum&address=0x912CE59144191C1204E64559FE8253a0e49E6548
#Arbitrum #ARB #SmartContracts #OnChain