Ang Uniswap Labs ay nag-anunsyo ng $15.5 milyon na bug bounty program na naglalayong tukuyin at tugunan ang mga potensyal na kahinaan sa mga v4 core na kontrata nito. Ang bounty na ito ay kumakatawan sa pinakamalaking ipinakilala ng desentralisadong exchange protocol.
Mga Detalye ng Bug Bounty
- Tina-target ng bounty program ang mga kritikal na kahinaan sa loob ng Uniswap v4, ang pinakabagong pag-upgrade sa protocol, na idinisenyo upang mag-alok ng mga bagong feature para sa mga developer.
- Ipinakilala ng Uniswap v4 ang mga hook—mga matalinong kontrata na nagbibigay-daan sa mga developer na i-customize ang mga pakikipag-ugnayan ng user sa mga pool, swap, at probisyon ng liquidity, na nagbibigay-daan para sa mas magkakaibang istruktura at asset ng market.
- Nag-aalok ang programa ng hanggang $15.5 milyon bilang mga reward para sa pagtukoy ng mga kahinaan, na may layuning pahusayin ang seguridad habang lumalapit ang v4 deployment.
Mga Pagsisikap sa Seguridad at Nakaraang Pagsusuri
- Ang Uniswap v4 ay sumailalim na sa siyam na makabuluhang pagsusuri sa codebase ng mga nangungunang kumpanya tulad ng OpenZeppelin, ABDK, Spearbit, Certora, at Trail of Bits upang matiyak ang tibay nito.
- Ang $2.35 milyon na kumpetisyon sa seguridad ay umakit ng higit sa 500 mga mananaliksik, na karagdagang pagdaragdag sa mga pagsusuri sa seguridad sa protocol. Gayunpaman, sa kabila ng mga malawak na pagsusuri na ito, walang nakitang kritikal na kahinaan sa ngayon.
- Habang papalapit ang pag-deploy ng protocol, ipinapatupad ng Uniswap Labs ang karagdagang bug bounty na ito upang matiyak na secure ang v4 hangga’t maaari.
Bakit isang Bug Bounty?
Ang mga bug bounty program ay nagbibigay ng insentibo sa mga etikal na hacker na maghanap at mag-ulat ng mga kahinaan kapalit ng mga reward. Karaniwan ang mga ito sa puwang ng crypto dahil sa madalas na pag-target ng mga network ng mga hacker. Mahalaga ang proactive na diskarte ng Uniswap sa seguridad, lalo na pagkatapos makaranas ang platform ng $25.2 milyon na pagkalugi noong Abril 2023 dahil sa mga pag-atake sa sandwich—isang uri ng pagsasamantala kung saan minamanipula ng mga umaatake ang mga transaksyon sa mga desentralisadong palitan.
Binibigyang-diin ng anunsyo na ito ang pangako ng Uniswap sa pagpapahusay ng seguridad, pagprotekta sa mga user, at pagliit ng panganib ng mga pagsasamantala sa hinaharap habang naghahanda itong ilunsad ang inaabangan nitong pag-upgrade ng v4.