감사에서 나온 것과 고친 것. 감사 보고서 원문

트레일오브비츠는 2023년 7월 DAPPOS 가상지갑 컨트랙트를 감사했습니다. 컨설턴트 두 명이 3 엔지니어 주를 투입했고, 오프체인 부분은 범위에서 뺐습니다.

발견은 17건입니다. 고위험 6건, 중위험 6건, 저위험 2건, 참고 2건, 미정 1건입니다. 분류상 데이터 검증이 12건으로 가장 많았습니다.

고위험에는 임의 컨트랙트로 delegatecall이 가능했던 문제, 실행도 취소도 안 되는 주문으로 서버 노드 예치금이 마르는 문제가 들어 있습니다.

한 달 뒤 수정 검토가 붙습니다. 10건은 완전히 해결됐고 7건은 부분 해결로 기록됐습니다. 제품 현황은 홈페이지에서 볼 수 있습니다.

감사는 통과 도장이 아니라 무엇이 나왔고 무엇을 고쳤는지의 기록입니다. 원문이 공개돼 있으니 직접 확인하실 수 있습니다.