Mọi phát hiện trong cả hai đợt kiểm toán đều đã được sửa trong mã nguồn hoặc được chính thức ghi nhận
kèm lý do được lập thành văn bản.
Đơn vị kiểm toán
Sherlock là một nền tảng bảo mật hợp đồng thông minh tính đến nay đã bảo vệ hơn $50 tỷ tài sản trên các giao thức Web3. Nethermind là một công ty nghiên cứu và kỹ thuật blockchain, với mảng bảo mật kết hợp phân tích thủ công cùng công cụ tự động và đánh giá rủi ro theo các nguyên tắc OWASP. Các đợt kiểm toán bao quát các hợp đồng cốt lõi của giao thức, token trUSD, việc stake và unstake strUSD, kiểm soát truy cập, và tích hợp oracle.Chương trình thưởng phát hiện lỗ hổng
Chương trình bug bounty này hoạt động liên tục và trả thưởng theo mức độ nghiêm trọng:
Trong phạm vi: mọi hợp đồng thông minh đã triển khai, lỗ hổng tích hợp, các phương thức tấn công kinh tế, và
các vấn đề về kiểm soát truy cập. Ngoài phạm vi: các vấn đề đã biết, giao thức của bên thứ ba, các vấn đề về frontend và giao diện
(thuộc một chương trình riêng), và các cuộc tấn công lý thuyết không có bằng chứng khái niệm (proof of concept).
Báo cáo lỗ hổng
Gửi email tới security@tori.finance. Một báo cáo hữu ích cần có mô tả rõ ràng về vấn đề, các bước tái hiện, bằng chứng khái niệm nếu có thể, và đánh giá của bạn về mức độ ảnh hưởng. Đề xuất cách khắc phục được hoan nghênh nhưng không bắt buộc. Các bước tiếp theo:Sau kiểm toán
Một đợt kiểm toán chỉ là ảnh chụp tại một thời điểm, nên việc rà soát không dừng lại khi triển khai. Các bản cập nhật lớn sẽ kích hoạt việc kiểm toán lại các thành phần thay đổi, các tính năng mới được kiểm toán trước khi phát hành, và Hypernative giám sát các hợp đồng đã triển khai khi vận hành thực tế. Các vấn đề phát sinh được vá kịp thời và thông báo công khai.Giới hạn
Tự kiểm chứng
Các bản PDF kiểm toán ở trên do chính các đơn vị kiểm toán lưu trữ, không phải chúng tôi. Mã nguồn hợp đồng đã được xác minh trên Etherscan, với mọi địa chỉ được liệt kê trên trang hợp đồng, và được công bố đúng như khi triển khai tại github.com/Tori-Finance/tori-contracts. Chương trình thưởng phát hiện lỗ hổng đang hoạt động; hãy gửi thư tới security@tori.finance.Bước tiếp theo
Tổng quan bảo mật
Toàn bộ hệ thống: kiểm toán, giám sát, chứng thực, lưu ký
Vai trò và timelock
Ai giữ khóa nào, và timelock kiểm soát những gì
Hợp đồng
Các địa chỉ đã xác minh trên mainnet
Mã nguồn
Các hợp đồng đã triển khai trên GitHub
Rủi ro
Toàn bộ phần công bố rủi ro
Lưu ý về bản dịch máy: Trang này là bản dịch máy từ bản gốc tiếng Anh, chỉ được cung cấp để thuận tiện cho người đọc. Bản dịch có thể có lỗi hoặc thiếu sót và không có giá trị pháp lý. Nếu trang này khác với bản tiếng Anh, bản tiếng Anh được ưu tiên áp dụng. Hãy đọc bản gốc tiếng Anh trước khi dựa vào bất kỳ nội dung nào trên trang này.