DADOS & TRANSPARÊNCIA

Auditorias

Análises de segurança independentes ajudam a identificar riscos em contratos inteligentes. Um relatório é uma evidência útil apenas quando seu escopo, versão do código e contrato implantado podem ser verificados.

Uma auditoria reduz a incerteza. Ela não garante lucro, liquidez, operação ininterrupta ou a ausência de todas as vulnerabilidades.

Registro Oficial de Auditoria Atlas

Dois relatórios independentes estão atualmente vinculados no site oficial da Atlas. A publicação confirma que existe uma revisão; isso não significa que todas as conclusões foram resolvidas ou que os contratos estão livres de riscos.

Auditoria de segurança da Beosin

Revisão de segurança de contratos inteligentes · ID do relatório 202606171520

RELATÓRIO PUBLICADO

Datas de revisão15 a 17 de junho de 2026

RedeBNB Smart Chain

Escopo da auditoriaDailyFlow, LockupFlow, Distrib, Transport e PositionHandler

Resultado relatado: 1 achado de baixa gravidade — reconhecido.O relatório identifica um risco de centralização e recomenda o uso de uma conta com assinaturas múltiplas para o controle de privilégios.

Abrir o relatório da Beosin →Comparar registros de contratos

Auditoria de contratos inteligentes da Cyberscope

Análise inicial em 15 de junho de 2026 · segunda fase de análise em 30 de junho de 2026

RELATÓRIO PUBLICADO

AuditorCyberscope

Fases de revisão15 e 30 de junho de 2026

ÂmbitoContratos da Atlas Smart Cycle e componentes de apoio listados no relatório

Relatório de inventário: 1 problema crítico, 2 problemas médios e 17 problemas menores/informativos.O relatório publicado classifica essas constatações como não resolvidas. Leia os detalhes das constatações e a explicação oficial da auditoria do Atlas antes de tirar uma conclusão.

Abrir o relatório do Cyberscope →Explicação do Open Atlas

O que uma auditoria de contrato inteligente verifica

Controle de acesso

Quem pode chamar funções privilegiadas e alterar um estado sensível.

Reentrância

Se as chamadas externas podem retornar à execução de forma inesperada.

Manuseio de tokens

Aprovações, transferências, decimais e tratamento de valores de retorno.

Matemática e estado

Arredondamento, limites, contabilidade e transições de estado.

Controles de administração

Propriedade, pausa, capacidade de atualização e permissões de emergência.

Lógica de negócios

Se a implementação segue as regras documentadas do Smart Cycle.

Como ler a gravidade das descobertas

CCríticoPode ameaçar fundos ou o controle principal.

HAltoFalha de material ou falha de protocolo.

MMédioProblema significativo com restrições.

LBaixoImpacto limitado ou caso de difícil alcance.

IInformativoNota de qualidade, clareza ou melhor prática.

Sempre leia as definições de gravidade do próprio auditor: os rótulos podem diferir entre as firmas.

Verifique o relatório antes de confiar no distintivo

01Fonte do auditorAbra o relatório a partir do domínio oficial do auditor.

02Endereço do contratoCompare com o registro oficial do Atlas.

03Versão do códigoConfirmar commit, bytecode ou versão de código-fonte auditada.

04ÂmbitoVerifique quais contratos e funções foram analisados.

05ConclusõesLeia todos os problemas não resolvidos e reconhecidos.

06Novo testeConfirme se as não conformidades corrigidas foram revisadas novamente.

O que o relatório aborda — e o que ele pode não abordar

Normalmente cobertos

Código-fonte auditado e contratos listados
Padrões de vulnerabilidade conhecidos
Lógica de acesso e manipulação de tokens
Versão específica do código no relatório

Não está automaticamente coberto

Futuras implantações ou código atualizado
Segurança de site, carteira ou dispositivo do usuário
Liquidez e comportamento dos participantes
Resultados de mercado, econômicos ou operacionais

Ciclo de vida da remediação

01EncontradoO auditor documenta o problema

→

02ConsertadoOs desenvolvedores alteram o código

→

03Testado novamenteO auditor verifica a correção

→

04ResolvidoO status final é inserido no relatório

O que uma auditoria não garante

“Auditado” não significa isento de riscos.Uma auditoria é limitada por seu escopo, data, versão do código, metodologia e tempo disponível para análise. Ela não pode garantir liquidez futura, resultados econômicos, disponibilidade do site ou comportamento seguro por parte de todos os participantes.

Audit red flags

!Badge without a report link

!Report hosted only by the project

!Different Contract Address

!Old or unspecified code version

!Open Critical or High findings hidden

!“100% safe” or “guaranteed” claims