Langsung ke konten utama
Setiap kontrak Tori telah melalui tinjauan independen sebelum deployment. Kedua laporan bersifat publik: Setiap temuan dari kedua audit telah diperbaiki di kode atau diakui secara resmi dengan alasan yang terdokumentasi.

​
Siapa yang mengaudit

Sherlock adalah platform keamanan smart contract yang secara historis telah mengamankan aset senilai lebih dari $50 miliar di berbagai protokol Web3. Nethermind adalah firma riset dan rekayasa blockchain yang praktik keamanannya memadukan analisis manual dengan perangkat otomatis serta menilai risiko berdasarkan prinsip OWASP. Audit tersebut mencakup kontrak inti protokol, token trUSD, staking dan unstaking strUSD, kontrol akses, dan integrasi oracle.

​
Program bug bounty

Bounty ini berjalan secara berkelanjutan dan membayar berdasarkan tingkat keparahan: Termasuk dalam cakupan: semua smart contract yang telah di-deploy, kerentanan integrasi, vektor serangan ekonomi, dan masalah kontrol akses. Di luar cakupan: masalah yang sudah diketahui, protokol pihak ketiga, masalah frontend dan UI (program terpisah), serta serangan teoretis tanpa proof of concept.

​
Melaporkan kerentanan

Kirim email ke security@tori.finance. Laporan yang berguna memuat deskripsi masalah yang jelas, langkah-langkah untuk mereproduksinya, proof of concept bila relevan, dan penilaian Anda tentang dampaknya. Usulan perbaikan dipersilakan, tetapi tidak wajib. Apa yang terjadi selanjutnya:
Mohon jangan mengungkapkan kerentanan secara publik sebelum kerentanan tersebut ditangani, mengeksploitasinya melebihi yang diperlukan untuk menunjukkan masalahnya, atau mengakses data pengguna lain. Kami tidak mengambil tindakan hukum terhadap peneliti yang beriktikad baik, dan kami mencantumkan nama pelapor setelah perbaikan dirilis jika mereka menginginkannya.

​
Setelah audit

Audit adalah potret pada satu waktu, sehingga tinjauan tidak berhenti saat deployment. Pembaruan besar memicu audit ulang atas komponen yang berubah, fitur baru diaudit sebelum dirilis, dan Hypernative memantau kontrak yang telah di-deploy di lingkungan produksi. Masalah yang muncul segera ditambal dan dikomunikasikan secara terbuka.

​
Keterbatasan

Penting untuk dipahami:
  • Audit mengurangi risiko, tetapi tidak menghilangkannya
  • Kerentanan baru mungkin ditemukan setelah audit
  • Serangan ekonomi mungkin tidak terdeteksi oleh audit kode
  • Dependensi pihak ketiga membawa risikonya sendiri
Silakan tinjau Pengungkapan Risiko kami selengkapnya.

​
Verifikasi sendiri

PDF audit di atas di-host oleh auditor, bukan oleh kami. Kode sumber kontrak terverifikasi di Etherscan, dengan setiap alamat tercantum di halaman kontrak, dan dipublikasikan di github.com/Tori-Finance/tori-contracts persis seperti yang di-deploy. Bounty ini aktif; kirimkan laporan ke security@tori.finance.

​
Langkah selanjutnya

Ikhtisar keamanan

Stack lengkap: audit, pemantauan, atestasi, kustodi

Peran dan timelock

Siapa memegang kunci yang mana, dan apa yang ditahan oleh timelock

Kontrak

Alamat terverifikasi di mainnet

Kode sumber

Kontrak yang telah di-deploy di GitHub

Risiko

Pengungkapan risiko selengkapnya
Catatan terjemahan mesin: Halaman ini merupakan terjemahan mesin dari naskah asli berbahasa Inggris dan disediakan semata-mata untuk kemudahan. Terjemahan ini dapat mengandung kesalahan atau kekurangan dan tidak memiliki kekuatan hukum. Jika halaman ini berbeda dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku. Bacalah naskah asli berbahasa Inggris sebelum mengandalkan isi halaman ini.