Thu thập báo cáo kiểm định bảo mật

Phát hành vào 11 thg 11, 2022Cập nhật vào 27 thg 8, 2024Thời gian đọc: 7 phút5.766

Certik

Báo cáo kiểm định các thành phần giao diện người dùng, di động (iOS/Android) và SDK của Ví Web3 OKX

Các thành phần giao diện người dùng, thiết bị di động (iOS/Android) và SDK của Ví Web3 OKX đã vượt qua quá trình kiểm định bảo mật của CertiK:

  • Một phần Mã nguồn ứng dụng di động chứa cả thành phần iOS và Android chịu trách nhiệm tạo / nhập ví, quản lý mật khẩu và sao lưu dữ liệu lên nền tảng đám mây.

  • Mô-đun Giao diện người dùng chứa các thành phần UI ReactJS cho các chức năng của ví, cũng như các bộ điều khiển JS được sử dụng để tương tác với keyring.

  • Nhiều Mô-đun của SDK Ví, bao gồm Bitcoin SDK, okwallet-core và SRC.

Nhìn chung, Certik đã tìm thấy 5 vấn đề bảo mật. Ba trong số đó là các phát hiện rủi ro thấp và mang tính thông tin, và hai trong số đó ở mức rủi ro không xác định. Tất cả những vấn đề đó đều đã được giải quyết. Tìm hiểu thêm về áo cáo kiểm định tại đây.

Báo cáo kiểm định Threshold-lib của Ví Web3 OKX

Threshold-lib của Ví Web3 OKX đã vượt qua quá trình kiểm định bảo mật của Certik. Tìm hiểu phạm vi của quá trình kiểm định tại đây.

Báo cáo kiểm định Hợp đồng chính của Ví Web3 OKX

Các hợp đồng chính của ví Web3 OKX đã vượt qua quá trình kiểm định bảo mật của Certik. Phạm vi kiểm định:

  • DexRouter: Bộ định tuyến được xây dựng cho các loại DEX khác nhau để người dùng giao dịch tài sản.

  • OkxNFTMarketAggregator: Công cụ tổng hợp NFT cho các thị trường khác nhau để người dùng giao dịch NFT.

  • Entrance: Cổng vào để thực thi các hướng dẫn được phép kích hoạt bởi các bộ điều hợp đã đăng ký.

  • UniswapV2AdapterMain: Bộ điều hợp cho các pool UniswapV2 cho phép người dùng stake LP vào MasterChef.

Nhìn chung, kết quả kiểm định có rủi ro thấp và tất cả các vấn đề đã được khắc phục.

Để biết thêm thông tin, vui lòng xem báo cáo kiểm định tại đây.

Báo cáo kiểm định giao dịch NFT Solana Thị trường Ví Web3 OKX

Thị trường OKX của Solana đã vượt qua quá trình kiểm định bảo mật của CertiK. Nhìn chung, kết quả kiểm định có rủi ro thấp và tất cả các vấn đề đã được khắc phục.

Để biết thêm thông tin, vui lòng xem báo cáo kiểm định tại đây.

Slowmist

Báo cáo kiểm định Ví Web3 OKX MPC (Android)

Ví Web3 OKX MPC trên Android đã vượt qua quá trình kiểm định bảo mật của SlowMist. Nhìn chung, kết quả kiểm định có rủi ro thấp. Trong quá trình kiểm định, SlowMist đã tìm thấy 9 đề xuất cải thiện và 1 lỗ hổng rủi ro thấp. Tất cả các vấn đề đã được xác nhận và khắc phục.

Để biết thêm thông tin, vui lòng xem báo cáo kiểm định tại đây.

Báo cáo kiểm định Ví Web3 OKX MPC (iOS)

Ví Web3 OKX MPC trên iOS đã vượt qua quá trình kiểm định bảo mật của SlowMist. Nhìn chung, kết quả kiểm định có rủi ro thấp. Trong quá trình kiểm định, SlowMist đã tìm thấy 9 đề xuất cải thiện và 1 lỗ hổng rủi ro thấp. Tất cả các vấn đề đã được xác nhận và khắc phục.

Để biết thêm thông tin, vui lòng xem báo cáo kiểm định tại đây.

Báo cáo kiểm định Ord Ví Web3 OKX

Ord của Ví Web3 OKX đã vượt qua quy trình kiểm định bảo mật của SlowMist. Nhìn chung, kết quả kiểm định đạt yêu cầu. Trong quá trình kiểm định, SlowMist đã tìm thấy 7 lỗ hổng rủi ro thấp và 3 đề xuất về lỗ hổng. Phạm vi kiểm định:

  • Để xem mã Target và phiên bản sửa đổi, hãy truy cập tại đây.

Để biết thêm thông tin, vui lòng xem báo cáo kiểm định tại đây.

Báo cáo kiểm định Trừu tượng hóa Tài khoản OKX

Tài khoản AA (Trừu tượng hóa Tài khoản) của ví Web3 OKX đã qua quy trình kiểm định bảo mật bởi SlowMist. Nhìn chung, kết quả kiểm định có rủi ro thấp và tất cả các vấn đề đã được khắc phục.

Để biết thêm thông tin, vui lòng xem báo cáo kiểm định tại đây.

Báo cáo kiểm định mô-đun khóa riêng tư của Ví Web3 OKX

Mô-đun khóa riêng tư của ví Web3 OKX đã vượt qua quá trình kiểm định bảo mật của bên thứ ba:

  • Chỉ lưu trữ khóa riêng tư và cụm từ hạt giống trên thiết bị của người dùng.

  • Không được tải khóa riêng tư và cụm từ hạt giống lên bất kỳ máy chủ bên ngoài nào.

Để biết thêm thông tin, hãy xem thông báo chính thức từ Slowmist.

Báo cáo kiểm định từ Slowmist đối với mô-đun khóa riêng tư như sau:

CT-securitykey-slowmist-web-1

Ví Web3 OKX luôn cung cấp các dịch vụ ví đa chuỗi an toàn và chuyên nghiệp nhất – quản lý dễ dàng hơn 100 mạng và cổng Web3 đa nhiệm (one-stop) để truy cập DEX cross-chain, thị trường NFT đa chuỗi và khai thác Defi.

Ví Web3 OKX sẽ tiếp tục cung cấp cho bạn các sản phẩm và dịch vụ tuyệt vời.