CertiK在KYC过程中发现，SAFUU协议创始人与CleverDeFi及TagzExchange高风险项目相关。
同时考虑到SAFUU合约的中心化风险，CertiK决定将SAFUU从安全排行榜中除名，终止合作、退还费用并通知社区，目前已发布如下预警：
近期，BryanLegend为其最新被命名为"通用用户可持续资产基金"的项目寻求CertiK的安全服务——要求对SAFUU协议进行安全审计并以此获取其社区信任。
Tether、Circle等稳定币发行商2022年以来已花费超100万美元用来游说立法者:金色财经报道，自2022年初以来，包括Tether、Circle 和其他公司在内的稳定币发行商已花费超过100万美元在国会山游说立法者。最近，随着推出与美元挂钩的数字资产监管的压力越来越大，稳定币已成为华盛顿特区关注的焦点。
Tether邀请了Michael Jason Lee的律师事务所进行游说工作，这是一家与两党都有联系的咨询公司。据公共利益媒体 ProPublica 称，自 2022 年初以来，Tether 已花费约 60 万美元，其中每季度花费 12 万美元用于游说美国参议院和众议院。而Circle于2021年底开始与战略咨询公司Invariant合作进行游说工作，此后至少已花费560,000美元，该公司的季度游说预算目前为100,000美元。[2023/5/19 15:13:26]
在对该项目进行背景调查、链下代码审计以及链上项目监控的准备过程中，CertiK团队清晰地挖掘到SAFUU协议存在的一系列值得重视的严重风险特征，因此该项目被定义为高风险项目。
Santiment：5大稳定币一季度“购买力”约为1263亿美元:金色财经报道，据加密分析公司Santiment在社交媒体公布数据显示，随着加密市场在2023年一季度复苏，USDT、USDC、BUSD、DAI和USDP这五大稳定币的综合购买力（buying power）为1263.1亿美元，此外本周加密市场跌势有所收窄。[2023/4/2 13:40:46]
项目合约细节
我们在最初审计的时候就已发现SAFUU合约有严重的中心化风险。
澳大利亚金融监管机构将制定稳定币支付框架列为首要任务:12月8日消息，澳大利亚金融监管机构正在“研究选择方案”，将支付稳定币纳入储值设施的监管框架。这种合并将成为该国支付监管框架更广泛改革的一部分。 澳洲央行发布了一份关于稳定币的报告，估了其近期发展、风险和监管前景。尽管对风险给予了高度关注，但该报告非常乐观地承认“稳定币有可能提高一系列支付和其他金融服务的效率和功能。”根
据该报告，澳大利亚监管机构“正在开展重大工作”，以弄清楚如何将稳定币应用到国家支付生态系统中，同时又不会使其面临过度风险。该报告重申，制定稳定币支付框架是CFR近期的首要任务，“鉴于这些安排有可能被广泛用作支付手段和价值储存手段。”[2022/12/8 21:31:32]
autoLiquidityReceiver是一个外部账户。
EthereumPoW：ETHW Core的初始版本已发布，包括禁用难度炸弹等特点:8月15日消息，以太坊分叉项目EthereumPoW发推文称，ETHW Core的初始版本已在GitHub上发布，主要特点是：1、禁用难度炸弹；2、EIP-1559变更，基础费用改为矿工和社区共同管理的多签钱包；3、调整了ETHW的起始挖矿难度。
此前ETC Coop与EthereumPow团队因以太坊在合并后是否应该分叉进行了辩论。EthereumPoW团队曾表示，分叉后将废除EIP-1559，在可预见的未来，将维护PoW和Nakamoto共识机制。EthereumPoW将与PoS链区分开来，目标是变得完全自治和自我维持且没有任何治理实体，该目标将在未来三年内实现。[2022/8/15 12:25:31]
地址为：
0x5562640B953b6c2f79a655E930aFa68b2a65C627，可以随时从PancakeSwap的流动性池中提取价值253万美元的代币。
SAFUU所谓的"FirePitAddress"持有约15.3%的总代币，价值1380万美元。但它是一个外部账户，而不是一个真正的销毁地址；相反，销毁代币应该被发送到0x...0000或0x000...DEAD标准销毁地址。
此外，所有者甚至可以在任何时候改变销毁地址。
SAFUU合约允许所有者可以把SAFUU代币卖成BNB，并将这些BNB发送到"treasuryReceiver"。treasuryReceiver和所有者都是同一个外部账户：
https://bscscan.com/address/0xa9c6d0cc785569b450393a69599e97faed5d9dd9
项目背景调查过程
此前，CertiK已开展KYC服务。
KYC，英文全称：KnowYourCustomer，即了解你的客户。一般我们称之为“项目背景调查”。
在项目背景调查中，CertiK会对创始团队等人员进行一系列的详细背景调查，同时对项目团队成员进行一对一视频访谈。
项目合约能反映出来的问题，如果通过项目背景调查再加印证，则更能增加信息的有效性和准确度。
在该项目的背景调查访谈过程当中，创始人对其之前参与的CleverDeFi和TagzExchange项目有关的问题回答不一致，并与我们在整个调查过程中积累的事实相反。
例如，在访谈开始时，当事人宣称他是唯一的团队成员，自己承担了所有工作。几分钟后，他修改了他的声明，并解释说他实际上拥有一个由3个匿名全职贡献者和3个匿名兼职贡献者组成的团队。
后来，该当事人宣称他从未被怀疑有过任何犯罪、欺诈或行为。而CertiK情报记录显示，该当事人曾被公开指责他是一位多次进行加密项目的欺诈者。此外，当被要求谈论项目的短期前景时，当事人只解释说他想持有更多代币，而并没有提到任何关于产品的说明和使用等。
而抛开产品本身只谈自己个人利益，已为路人皆知的“司马昭之心”。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。