2024년 6월 블록섹이 Intent Assets 컨트랙트를 감사했습니다. 자동 분석과 수동 검토를 함께 돌렸고 검사한 커밋 해시를 보고서에 적었습니다.
발견 항목은 셋입니다. 호출과 인터페이스 사이 파라미터가 어긋난 부분, 계산에서 정밀도가 깎이는 부분, 오라클이 주는 값을 검증하지 않는 부분입니다.
주목할 대목은 그다음입니다. 블록섹은 별도 항목으로 코드 결함이 아닌 구조적 리스크를 적었습니다. 중앙화 리스크, 차익거래 리스크, 상환 요청이 몰릴 때 막힐 가능성입니다.
이런 항목은 코드를 고쳐서 없애는 종류가 아닙니다. 운영으로 관리해야 하는 몫입니다. 제품 화면은 홈페이지에 있습니다.
감사 보고서를 볼 때 발견 목록만큼 이 부분을 함께 보시길 권합니다.
#DAPPOS
#스토리텔러
