Zellic Security Review
Megapot V2 smart уговори (Jackpot, LPManager, NFT, AutoSubscription, BatchPurchase, RandomBuyer, PayoutCalculator)
2025GitHub repo ↗
Сигурност
Последњи пут ажурирано: мај 2026
Ова страница мапира deployed smart уговоре на њихове ревизије, RNG сертификат и јавне security материјале. Све линкове можеш независно проверити.
Ревизије и сертификати
Code4rena Public V2 Contest
Јавни audit-конкурс на Megapot V2; warden findings, sponsor responses, judge ranking
Новембар 2025Contest repo ↗
Pyth Entropy RNG Certification
CompliantScaledEntropyProvider + Pyth Entropy интеграција
2025Megapot docs ↗
Мапирање адреса на ревизије
Jackpot — ✓ Верификован0x3bAe643002069dBCbcd62B1A4eb4C4A397d042a2 ↗
Zellic + Code4rena V2JackpotLPManager — ✓ Верификован0xE63E54DF82d894396B885CE498F828f2454d9dCf ↗
Zellic + Code4rena V2JackpotTicketNFT — ✓ Верификован0x48FfE35AbB9f4780a4f1775C2Ce1c46185b366e4 ↗
Zellic + Code4rena V2JackpotAutoSubscription — ✓ Верификован0x02A58B725116BA687D9356Eafe0fA771d58a37ac ↗
Zellic + Code4rena V2BatchPurchaseFacilitator — ✓ Верификован0x01774B531591b286b9f02C6Bc02ab3fD9526Aa76 ↗
Zellic + Code4rena V2JackpotRandomTicketBuyer — ✓ Верификован0xb9560b43b91dE2c1DaF5dfbb76b2CFcDaFc13aBd ↗
Zellic + Code4rena V2GuaranteedMinimumPayoutCalculator — ✓ Верификован0x97a22361b6208aC8cd9afaea09D20feC47046CBD ↗
Zellic + Code4rena V2ScaledEntropyProvider — ✓ Верификован0x5D030DEC2e0d38935e662C0d2feD44B050c8Ae51 ↗
RiskCherry/Lean Lab RNG Cert (Compliant)Познати design tradeoffs (из Code4rena V2)
- Premium удео се рачуна преко свих потенцијалних добитних комбинација, укључујући непродате. Штити ликвидност, али захтева експлицитну комуникацију (видети FAQ).
- Emergency mode постоји, протокол није потпуно admin-less. Admin може да паузира или refund-ује у изузетним случајевима.
- Arithmetic rounding edge-cases у referral fee fallback путу, документовани у Code4rena налазима, не-критични.
Bug bounty
Тренутно нема активног bug bounty програма за Балкан Лотто frontend. Megapot протокол bugs пријави директно на security@megapot.io. Front-end рањивости (XSS, content injection, supply-chain) пријави преко /contact странице са темом 'Пријава грешке', одговарамо у року од 72h, а критичне налазе адресирамо приоритетно.
Историја инцидената
Нема забележених инцидената везаних за balkanlotto.com frontend.