両監査で指摘されたすべての事項は、コードで修正されたか、根拠を文書化したうえで認識済みの事項として正式に処理されています。
監査を実施した企業
Sherlockは、これまでにWeb3プロトコル全体で500億ドルを超える資産の保護に携わってきた、スマートコントラクトのセキュリティプラットフォームです。Nethermindはブロックチェーンの研究と開発を手がける企業で、そのセキュリティ部門は手動の分析と自動化ツールを組み合わせ、OWASPの原則に基づいてリスクを評価しています。 監査の対象は、プロトコルのコアコントラクト、trUSDトークン、strUSDのステークとアンステーク、アクセス制御、オラクルとの連携でした。バグバウンティ
バグバウンティは常時実施しており、報奨金は深刻度に応じて支払われます。
対象：デプロイ済みのすべてのスマートコントラクト、連携部分の脆弱性、経済的な攻撃手法、アクセス制御の問題。対象外：既知の問題、外部のプロトコル、フロントエンドとUIの問題（別のプログラムで扱います）、概念実証のない理論上の攻撃。
脆弱性の報告
security@tori.financeまでメールでご連絡ください。有用な報告には、問題の明確な説明、再現手順、該当する場合は概念実証、そして影響についての見立てが含まれます。修正案の提案も歓迎しますが、必須ではありません。 報告後の流れは次のとおりです。監査後の取り組み
監査はある時点のスナップショットにすぎないため、レビューはデプロイで終わりではありません。大規模なアップデートでは変更されたコンポーネントの再監査を行い、新機能はリリース前に監査を受けます。また、本番環境ではHypernativeがデプロイ済みのコントラクトを監視しています。見つかった問題は速やかに修正し、オープンに公表します。限界
ご自身で検証する
上記の監査PDFは、当社ではなく監査会社がホストしています。コントラクトのソースコードはEtherscanで検証済みで、すべてのアドレスはコントラクトのページに掲載しています。また、デプロイされたとおりのコードをgithub.com/Tori-Finance/tori-contractsで公開しています。バグバウンティは実施中です。security@tori.financeまでご連絡ください。次のステップ
セキュリティの概要
監査、監視、アテステーション、カストディを含む全体像
ロールとタイムロック
どの鍵を誰が保有し、タイムロックが何を制限しているか
コントラクト
メインネット上の検証済みアドレス
ソースコード
GitHub上のデプロイ済みコントラクト
リスク
リスク開示の全文
機械翻訳について：このページは英語の原文を機械翻訳したもので、便宜のためにのみ提供しています。誤りや欠落を含む可能性があり、法的効力はありません。このページと英語版の内容が異なる場合は、英語版が優先します。このページの内容に依拠する前に、英語の原文をご確認ください。