Sécuriser 900 millions de dollars en TVL nécessite des normes sans compromis : une histoire @ConcreteXYZ x Cantina. Nous avons récemment terminé un audit de sécurité pour Concrete Finance. Les résultats reflètent leur excellence en ingénierie : aucune issue de gravité Critique, Élevée ou Moyenne trouvée. Décomposons cela :

Notre audit complet de l'Earn v2 Core a identifié 14 constatations : 6 Risques Faibles, 2 Optimisations de Gaz et 6 Informations. L'équipe Concrete a agi rapidement, mettant en œuvre des corrections de code, ce qui a renforcé sa position en tant que leader dans la conception de protocoles sécurisés.

Pour garantir un alignement complet avec l'ERC-4626, Concrete a redéfini maxDeposit et maxMint pour renvoyer des valeurs basées sur les limites configurées. Cela prend correctement en compte les contraintes globales et par utilisateur.

Une correction clé concernait la gestion de la liquidité lors des retraits. Au lieu de s'appuyer sur des erreurs de sous-flux difficiles à lire, Concrete a mis en œuvre une erreur personnalisée ERC4626InsufficientWithdrawableAssets pour fournir un retour d'information clair et immédiat.

En s'engageant activement avec nos retours et en prenant des décisions architecturales décisives, Concrete Finance démontre un fort engagement envers la sécurité du protocole.