두 감사에서 나온 모든 발견 사항은 코드로 수정되었거나, 근거를 문서화한 뒤 공식적으로 확인(acknowledged) 처리되었습니다.
감사 기관
Sherlock은 그동안 Web3 프로토콜 전반에서 $500억이 넘는 자산을 보호해 온 스마트 컨트랙트 보안 플랫폼입니다. Nethermind는 블록체인 연구 및 엔지니어링 기업으로, 보안 부문에서 수동 분석과 자동화 도구를 결합하고 OWASP 원칙에 따라 위험 등급을 매깁니다. 감사 범위에는 핵심 프로토콜 컨트랙트, trUSD 토큰, strUSD 스테이킹과 언스테이킹, 접근 제어, 오라클 연동이 포함되었습니다.버그 바운티
바운티는 상시 운영되며, 심각도에 따라 보상을 지급합니다.
대상 범위: 배포된 모든 스마트 컨트랙트, 연동 관련 취약점, 경제적 공격 벡터, 접근 제어 문제. 제외 범위: 이미 알려진 문제, 제3자 프로토콜, 프론트엔드 및 UI 문제(별도 프로그램), 개념 증명이 없는 이론적 공격.
취약점 제보
security@tori.finance로 이메일을 보내 주십시오. 유용한 제보에는 문제에 대한 명확한 설명, 재현 절차, 해당하는 경우 개념 증명, 그리고 영향에 대한 제보자의 판단이 담겨 있습니다. 수정 방안 제안은 환영하지만 필수는 아닙니다. 이후 진행 절차는 다음과 같습니다.감사 이후
감사는 특정 시점의 스냅샷이므로, 검토는 배포로 끝나지 않습니다. 주요 업데이트가 있으면 변경된 구성 요소를 다시 감사하고, 새 기능은 출시 전에 감사를 거치며, Hypernative가 운영 환경에서 배포된 컨트랙트를 모니터링합니다. 발견된 문제는 신속하게 패치하고 투명하게 알립니다.한계
직접 검증하기
위의 감사 PDF는 Tori가 아니라 감사 기관이 호스팅합니다. 컨트랙트 소스 코드는 Etherscan에서 검증되어 있고, 모든 주소는 컨트랙트 페이지에 정리되어 있으며, 배포된 그대로 github.com/Tori-Finance/tori-contracts에 공개되어 있습니다. 바운티는 운영 중이며, security@tori.finance로 연락하시면 됩니다.다음 단계
보안 개요
전체 체계: 감사, 모니터링, 검증, 수탁
역할 및 타임락
누가 어떤 키를 보유하며, 타임락이 무엇을 통제하는지
컨트랙트
메인넷의 검증된 주소
소스 코드
GitHub에 공개된 배포 컨트랙트
위험
위험 고지 전문
기계 번역 안내: 이 페이지는 영어 원문을 기계 번역한 것으로, 편의를 위해서만 제공됩니다. 오류나 누락이 있을 수 있으며 법적 효력이 없습니다. 이 페이지와 영어 원문의 내용이 다를 경우 영어 원문이 우선합니다. 이 페이지의 내용에 의존하기 전에 영어 원문을 확인하십시오.