📜Informe de seguridad de Scallop - Revisión posterior al incidente de Cetus
Desde el lanzamiento de Scallop, la seguridad ha sido la máxima prioridad de Scallop para garantizar la tranquilidad de nuestros usuarios a medida que escalamos y crecemos en @SuiNetwork.
Durante los meses de desarrollo, el equipo de Scallop ha implementado varias medidas e iniciativas de seguridad para mitigar y prevenir casos de exploit, ya sea a nivel de contrato inteligente o de usuario.
🔒Iniciativas de seguridad de Scallop:
1. Contrato inteligente de código abierto: Scallop es el primer protocolo DeFi en Sui en hacer que nuestro contrato inteligente sea de código abierto. Al hacerlo, permitimos que los desarrolladores construyan sobre Scallop, así como invitar a la comunidad a revisar e identificar cualquier vulnerabilidad potencial en nuestros contratos inteligentes.
2. Programa Bug Bounty: Con un premio de hasta $300.000 USD, Scallop invita a la comunidad de Sui a ayudarnos a mantener los más altos estándares de seguridad a través de nuestro programa bug bounty. Cada envío se revisa seriamente teniendo en cuenta la gravedad.
3. Auditorías de seguridad y socios: Todos los contratos inteligentes de Scallop se han sometido a rigurosas auditorías de seguridad con nuestros socios de seguridad @MoveBit_, @zellic_io y @osec_io.
Con varias medidas de seguridad implementadas, agradecemos compartir que el protocolo y los contratos inteligentes de Scallop no se ven afectados de ninguna manera por el reciente incidente de @CetusProtocol.
Al ser notificado del exploit, el equipo de Scallop tomó medidas rápidas para pausar todos los préstamos en Scallop DApp, evitando así cualquier actividad del perpetrador en Scallop DApp.
También hemos realizado una revisión interna de los contratos inteligentes de Scallop y la seguridad del protocolo, y confirmamos que todos los fondos de los usuarios en Scallop están SAFU.
En el futuro, Scallop se centra en fortalecer aún más la seguridad de nuestro protocolo a través de auditorías y revisiones. También estamos trabajando en realizar varios ajustes de parámetros basados en la liquidez actual en Sui para reducir el riesgo y limitar el tamaño de los pools de Scallop.
Obtenga más información sobre la seguridad de Scallop:
🔗Auditorías de contratos inteligentes: https://t.co/qPD6zjPA1z
🔗Programa Bug Bounty: https://t.co/PVBoYUCIHj