दोनों ऑडिट की हर खोज को या तो कोड में ठीक किया गया या दर्ज किए गए औचित्य के साथ औपचारिक रूप से
स्वीकार किया गया।
ऑडिट किसने किया
Sherlock एक स्मार्ट कॉन्ट्रैक्ट सुरक्षा प्लेटफ़ॉर्म है, जो अब तक Web3 प्रोटोकॉल में $50 अरब से अधिक की एसेट्स को सुरक्षित कर चुका है। Nethermind एक ब्लॉकचेन रिसर्च और इंजीनियरिंग फ़र्म है, जिसकी सुरक्षा टीम मैनुअल विश्लेषण को स्वचालित टूल के साथ जोड़ती है और OWASP सिद्धांतों के आधार पर जोखिम का आकलन करती है। ऑडिट में मुख्य प्रोटोकॉल कॉन्ट्रैक्ट, trUSD टोकन, strUSD स्टेकिंग और अनस्टेकिंग, एक्सेस कंट्रोल, और ओरेकल इंटीग्रेशन शामिल थे।बग बाउंटी
बाउंटी लगातार चलती है और खामी की गंभीरता के अनुसार भुगतान करती है:
दायरे में: सभी डिप्लॉय किए गए स्मार्ट कॉन्ट्रैक्ट, इंटीग्रेशन से जुड़ी कमज़ोरियाँ, आर्थिक हमले के तरीके, और
एक्सेस कंट्रोल से जुड़ी समस्याएँ। दायरे से बाहर: पहले से ज्ञात समस्याएँ, थर्ड-पार्टी प्रोटोकॉल, फ़्रंटएंड और UI
से जुड़ी समस्याएँ (इनके लिए अलग प्रोग्राम है), और प्रूफ़ ऑफ़ कॉन्सेप्ट के बिना सैद्धांतिक हमले।
किसी कमज़ोरी की रिपोर्ट करना
security@tori.finance पर ईमेल करें। एक उपयोगी रिपोर्ट में समस्या का स्पष्ट विवरण, उसे दोहराने के चरण, जहाँ लागू हो वहाँ प्रूफ़ ऑफ़ कॉन्सेप्ट, और असर को लेकर आपका आकलन होता है। सुधार का सुझाव स्वागत योग्य है, लेकिन ज़रूरी नहीं। आगे क्या होता है:ऑडिट के बाद
ऑडिट किसी एक समय की तस्वीर होता है, इसलिए समीक्षा डिप्लॉयमेंट पर नहीं रुकती। बड़े अपडेट होने पर बदले गए कंपोनेंट का फिर से ऑडिट होता है, नई सुविधाओं का उनके लॉन्च से पहले ऑडिट होता है, और Hypernative प्रोडक्शन में डिप्लॉय किए गए कॉन्ट्रैक्ट्स की निगरानी करता है। सामने आने वाली समस्याओं को तुरंत ठीक किया जाता है और उनके बारे में खुलकर बताया जाता है।सीमाएँ
ख़ुद जाँच करें
ऊपर दिए गए ऑडिट PDF ऑडिटरों द्वारा होस्ट किए गए हैं, हमारे द्वारा नहीं। कॉन्ट्रैक्ट का सोर्स कोड Etherscan पर सत्यापित है, हर पता कॉन्ट्रैक्ट पेज पर सूचीबद्ध है, और डिप्लॉय किया गया कोड github.com/Tori-Finance/tori-contracts पर प्रकाशित है। बाउंटी लाइव है; security@tori.finance पर लिखें।अगले कदम
सुरक्षा अवलोकन
पूरा स्टैक: ऑडिट, निगरानी, सत्यापन, कस्टडी
रोल और टाइमलॉक
कौन-सी कुंजी किसके पास है, और टाइमलॉक किन चीज़ों पर लागू होता है
कॉन्ट्रैक्ट
मेननेट पर सत्यापित पते
सोर्स कोड
GitHub पर डिप्लॉय किए गए कॉन्ट्रैक्ट
जोखिम
पूरा जोखिम प्रकटीकरण
मशीन अनुवाद संबंधी सूचना: यह पेज अंग्रेज़ी मूल पाठ का मशीन अनुवाद है और केवल सुविधा के लिए दिया गया है। इसमें त्रुटियाँ या चूक हो सकती हैं और इसका कोई कानूनी प्रभाव नहीं है। यदि यह पेज अंग्रेज़ी संस्करण से अलग है, तो अंग्रेज़ी संस्करण ही मान्य होगा। इस पेज की किसी भी जानकारी पर भरोसा करने से पहले अंग्रेज़ी मूल पाठ पढ़ें।