Компания Uniswap Labs инициировала запуск программы вознаграждений Uniswap Bug Bounty

5630

2 мин

Uniswap Labs приняла решение поощрять членов экосистемы проекта. Команда сообщила о запуске программы вознаграждений за обнаружение ошибок Uniswap Bug Bounty. По словам разработчиков, безопасность децентрализованной платформы и смарт-контрактов имеет первостепенное значение. Награды будут распределяться в зависимости от серьезности обнаруженного бага и суммы активов, находящихся под угрозой. Размер поощрения может достигать $2,25 млн.

Uniswap Bug Bounty подразумевает поиск уязвимости и ошибок в любом развернутом контракте Uniswap. К ним относятся те, которые находятся в репозиториях GitHub. В их число входят коды контракта универсального маршрутизатора, Permit2, V3 и UniswapX. Если будет обнаружена проблема в смарт-контракте за пределами, в котором средства пользователей также находятся под угрозой, команда, скорее всего, сочтет, что работа также достойна денежного поощрения.

Новая Uniswap Bug Bounty включает в себя «4-уровневую шкалу серьезности». Под этим подразумеваются критические проблемы, которые могут повлиять на многочисленных пользователей и иметь серьезные репутационные, юридические или финансовые последствия.

Затем следует «высокий уровень риска». В него входят ошибки, затрагивающие отдельных пользователей. Однако эксплуатация может представлять умеренный риск. Следом идут «средний уровень риска» и «низкий уровень риска».

Уязвимость не должна раскрываться публично или любому другому лицу, организации или адресу электронной почты до того, как Uniswap Labs будет уведомлена, не устранит проблему и не предоставит разрешение на публичное раскрытие. Запрос должен быть сделан в течение 24 часов после обнаружения уязвимости. Подробный отчет увеличивает вероятность получения вознаграждения и может повлиять на сумму.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Пауэлл призвал ФРС перейти на новую стратегию борьбы с инфляцией

21 апреля кандидат на пост главы ФРС Джером Пауэлл заявил в сенатском комитете, что регулятору нужна фундаментальная реформа подхода к инфляции после ошибок периода пандемии COVID-19. По его словам, ФРС потребуются новые инструменты и более понятная коммуникация, включая forward guidance, экономические прогнозы и dot plot. Пауэлл также предложил осторожнее публиковать заявления и прогнозы до заседаний, чтобы они не мешали принятию решений.

Пауэлл: рост стоимости жизни может стать главной проблемой и потребовать реформ политики

21 апреля глава Федеральной резервной системы Джером Пауэлл заявил, что рост стоимости жизни может стать более актуальной проблемой, чем ожидалось. По его словам, для этого могут потребоваться фундаментальные изменения в экономической политике, сообщает FX168.

Пауэлл выступил с подготовленным заявлением на слушаниях в Сенате по утверждению кандидатуры

Кандидат на пост председателя Федеральной резервной системы Пауэлл зачитал заранее подготовленное вступительное слово на слушаниях в Сенате по утверждению его кандидатуры, сообщает FXStreet.

Nasdaq обновил рекорд дневного максимума на уровне 24 537,58 пункта

Индекс Nasdaq продолжил рост и в ходе торгов установил новый рекорд дневного максимума, поднявшись до 24 537,58 пункта, следует из данных Bitget.

В Spark раскритиковали решение Aave снять ограничения на рынок WETH в Ethereum

Директор по стратегии Spark monetsupply.eth усомнился в решении Aave разморозить основной рынок WETH в Ethereum и предупредил, что при текущей модели ставок это может усилить злоупотребления и осложнить вывод aETH/WETH в периоды нехватки ликвидности. По его оценке, стратегия weETH loop с дисконтом около 0,5% может давать до 8% базовой доходности при возврате к паритету и около 2,85% на спреде при ставке заимствования примерно 5,15%, а при плече до 14 раз потенциальная доходность заметно растет при низком риске ликвидации. Он добавил, что это создаст дополнительные возможности для арбитража и может ухудшить положение действующих пользователей, включая держателей aWETH и заемщиков стейблкоинов, поставив под вопрос приоритеты решения с точки зрения защиты пользователей.