यूनिस्वैप लैब्स ने $15.5 मिलियन के बग बाउंटी कार्यक्रम की घोषणा की है जिसका उद्देश्य इसके v4 कोर अनुबंधों में संभावित कमज़ोरियों की पहचान करना और उनका समाधान करना है। यह बाउंटी विकेंद्रीकृत एक्सचेंज प्रोटोकॉल द्वारा पेश किया गया अब तक का सबसे बड़ा इनाम है।
बग बाउंटी का विवरण
- बाउंटी कार्यक्रम यूनिस्वैप v4 के भीतर गंभीर कमजोरियों को लक्षित करता है, जो प्रोटोकॉल का नवीनतम अपग्रेड है, जिसे डेवलपर्स के लिए नई सुविधाएँ प्रदान करने के लिए डिज़ाइन किया गया है।
- यूनिस्वैप v4 हुक्स-स्मार्ट अनुबंधों को प्रस्तुत करता है जो डेवलपर्स को पूल, स्वैप और तरलता प्रावधान के साथ उपयोगकर्ता इंटरैक्शन को अनुकूलित करने में सक्षम बनाता है, जिससे अधिक विविध बाजार संरचनाओं और परिसंपत्तियों की अनुमति मिलती है।
- यह कार्यक्रम कमजोरियों की पहचान करने के लिए 15.5 मिलियन डॉलर तक का पुरस्कार प्रदान करता है, जिसका उद्देश्य v4 परिनियोजन के निकट आने पर सुरक्षा में सुधार करना है।
सुरक्षा प्रयास और पिछली समीक्षाएँ
- यूनिस्वैप v4 पहले ही ओपनजेपेलिन, एबीडीके, स्पियरबिट, सर्टोरा और ट्रेल ऑफ बिट्स जैसी अग्रणी फर्मों द्वारा इसकी मजबूती सुनिश्चित करने के लिए नौ महत्वपूर्ण कोडबेस समीक्षाओं से गुजर चुका है।
- 2.35 मिलियन डॉलर की सुरक्षा प्रतियोगिता में 500 से ज़्यादा शोधकर्ता शामिल हुए, जिससे प्रोटोकॉल पर सुरक्षा जाँच और भी बढ़ गई। हालाँकि, इन व्यापक समीक्षाओं के बावजूद, अभी तक कोई गंभीर कमज़ोरी नहीं पाई गई है।
- जैसे-जैसे प्रोटोकॉल की तैनाती करीब आ रही है, यूनिस्वैप लैब्स इस अतिरिक्त बग बाउंटी को लागू कर रही है ताकि यह सुनिश्चित किया जा सके कि v4 यथासंभव सुरक्षित हो।
बग बाउंटी क्यों?
बग बाउंटी प्रोग्राम नैतिक हैकर्स को पुरस्कार के बदले में कमजोरियों को खोजने और रिपोर्ट करने के लिए प्रोत्साहित करते हैं। हैकर्स द्वारा नेटवर्क को लगातार निशाना बनाए जाने के कारण क्रिप्टो स्पेस में वे आम हैं। सुरक्षा के लिए यूनिस्वैप का सक्रिय दृष्टिकोण आवश्यक है, खासकर तब जब अप्रैल 2023 में सैंडविच हमलों के कारण प्लेटफ़ॉर्म को $25.2 मिलियन का नुकसान हुआ था – एक प्रकार का शोषण जिसमें हमलावर विकेंद्रीकृत एक्सचेंजों में लेनदेन में हेरफेर करते हैं।
यह घोषणा सुरक्षा बढ़ाने, उपयोगकर्ताओं की सुरक्षा करने और भविष्य के शोषण के जोखिम को कम करने के लिए यूनिस्वैप की प्रतिबद्धता को रेखांकित करती है क्योंकि यह अपने बहुप्रतीक्षित v4 अपग्रेड को लॉन्च करने की तैयारी कर रहा है।