DATOS Y TRANSPARENCIA

Auditorías

Las revisiones de seguridad independientes ayudan a identificar los riesgos de los contratos inteligentes. Un informe es evidencia útil solo cuando se pueden verificar su alcance, la versión del código y el contrato implementado.

Una auditoría reduce la incertidumbre. No garantiza el beneficio, la liquidez, el funcionamiento ininterrumpido ni la ausencia de todas las vulnerabilidades.

Registro Oficial de Auditorías de Atlas

Actualmente, en la página web oficial de Atlas hay enlaces a dos informes independientes. La publicación confirma que se ha llevado a cabo una revisión; esto no significa que se hayan resuelto todas las cuestiones planteadas ni que los contratos estén exentos de riesgos.

Auditoría de seguridad de Beosin

Revisión de seguridad de contratos inteligentes · ID del informe 202606171520

PUBLICACIÓN DEL INFORME

Fechas de revisiónDel 15 al 17 de junio de 2026
RedBNB Smart Chain
Ámbito de la auditoríaDailyFlow, LockupFlow, Distrib, Transport y PositionHandler
Resultado comunicado: 1 hallazgo de bajo riesgo — reconocido.El informe señala un riesgo de centralización y recomienda utilizar una cuenta multifirma para el control de privilegios.

Auditoría de contratos inteligentes de Cyberscope

Revisión inicial: 15 de junio de 2026 · Segunda fase de revisión: 30 de junio de 2026

PUBLICACIÓN DEL INFORME

AuditorCyberscope
Fases de revisión15 y 30 de junio de 2026
AlcanceContratos de Atlas Smart Cycle y componentes relacionados que figuran en el informe
Informe de inventario: 1 hallazgo crítico, 2 medios y 17 menores o informativos.El informe publicado clasifica estos hallazgos como «sin resolver». Lee los detalles de los hallazgos y la explicación oficial de la auditoría de Atlas antes de sacar una conclusión.

Qué comprueba una auditoría de contratos inteligentes

01

Control de acceso

Quién puede llamar a funciones privilegiadas y modificar un estado sensible.

02

Reentrancia

Si las llamadas externas pueden reanudarse de forma inesperada.

03

Gestión de tokens

Aprobaciones, transferencias, decimales y gestión de valores de retorno.

04

Matemáticas y el Estado

Redondeo, límites, contabilidad y transiciones de estado.

05

Controles de administración

Titularidad, suspensión, capacidad de actualización y permisos de emergencia.

06

Lógica de negocio

Si la implementación se ajusta a las normas documentadas del «Smart Cycle».

Cómo interpretar la gravedad de los hallazgos

CCríticoPuede amenazar fondos o el control central.
HAltoExploit de material o fallo de protocolo.
MMedianoProblema significativo con restricciones.
LBajoImpacto limitado o caso de difícil acceso.
IInformativoNota de calidad, claridad o buena práctica.

Siempre lea las propias definiciones de gravedad del auditor: las etiquetas pueden diferir entre firmas.

Verifica el informe antes de confiar en la insignia

01Fuente del auditorAbre el informe del dominio oficial del auditor.
02Dirección del contratoEmparejalo con el registro oficial de Atlas.
03Versión del códigoConfirma la versión de la confirmación, del bytecode o del código fuente auditado.
04AlcanceComprueba qué contratos y funciones se han revisado.
05ConclusionesLea todos los problemas no resueltos y reconocidos.
06Repetir la pruebaConfirma que se hayan revisado de nuevo los hallazgos ya corregidos.

Qué abarca el informe — y qué es lo que quizá no abarque—

Coberturas habituales

  • Código fuente auditado y contratos publicados
  • Patrones de vulnerabilidad conocidos
  • Lógica de acceso y gestión de tokens
  • Versión específica del código en el informe

No está cubierto automáticamente

  • Futuras implementaciones o actualizaciones del código
  • Seguridad del sitio web, de la billetera o del dispositivo del usuario
  • Liquidez y comportamiento de los participantes
  • Resultados de mercado, económicos u operacionales

Búsqueda del ciclo de vida de remediación

01EncontradoEl auditor documenta el problema

→

02ArregladoLos desarrolladores cambian el código

→

03ReprobadadoEl auditor comprueba la corrección

→

04ResueltoEl estado final se incluye en el informe

Lo que una auditoría no garantiza

“Auditado” no significa que esté libre de riesgos.An audit is limited by its scope, date, code version, methodology and available review time. It cannot guarantee future liquidity, economic results, website availability or safe behaviour by every participant.

Audit red flags

!Badge without a report link
!Report hosted only by the project
!Different Contract Address
!Old or unspecified code version
!Open Critical or High findings hidden
!“100% safe” or “guaranteed” claims

Related guides