Компания Uniswap Labs инициировала запуск программы вознаграждений Uniswap Bug Bounty

5756

2 мин

Uniswap Labs приняла решение поощрять членов экосистемы проекта. Команда сообщила о запуске программы вознаграждений за обнаружение ошибок Uniswap Bug Bounty. По словам разработчиков, безопасность децентрализованной платформы и смарт-контрактов имеет первостепенное значение. Награды будут распределяться в зависимости от серьезности обнаруженного бага и суммы активов, находящихся под угрозой. Размер поощрения может достигать $2,25 млн.

Uniswap Bug Bounty подразумевает поиск уязвимости и ошибок в любом развернутом контракте Uniswap. К ним относятся те, которые находятся в репозиториях GitHub. В их число входят коды контракта универсального маршрутизатора, Permit2, V3 и UniswapX. Если будет обнаружена проблема в смарт-контракте за пределами, в котором средства пользователей также находятся под угрозой, команда, скорее всего, сочтет, что работа также достойна денежного поощрения.

Новая Uniswap Bug Bounty включает в себя «4-уровневую шкалу серьезности». Под этим подразумеваются критические проблемы, которые могут повлиять на многочисленных пользователей и иметь серьезные репутационные, юридические или финансовые последствия.

Затем следует «высокий уровень риска». В него входят ошибки, затрагивающие отдельных пользователей. Однако эксплуатация может представлять умеренный риск. Следом идут «средний уровень риска» и «низкий уровень риска».

Уязвимость не должна раскрываться публично или любому другому лицу, организации или адресу электронной почты до того, как Uniswap Labs будет уведомлена, не устранит проблему и не предоставит разрешение на публичное раскрытие. Запрос должен быть сделан в течение 24 часов после обнаружения уязвимости. Подробный отчет увеличивает вероятность получения вознаграждения и может повлиять на сумму.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Tether при участии властей Грузии запустит стейблкоин GELT, привязанный к лари

Tether при содействии правительства и Национального банка Грузии запустит GELT — стейблкоин с привязкой к лари в рамках специального регулирования, которое сопоставляют с подходами США, ЕС, ОАЭ, Великобритании и Сингапура. В компании ожидают, что токен снизит транзакционные издержки, ускорит расчеты и упростит программируемые платежи, а премьер-министр Ираклий Кобахидзе добавил, что партнерство также предусматривает инвестиции Tether в социальные и образовательные проекты.

Бутерин: Ethereum Foundation не будет усиливать влияние на экосистему на фоне критики

Виталик Бутерин заявил, что Ethereum Foundation сосредоточится на долгосрочной устойчивости Ethereum и не станет расширять сферу деятельности, несмотря на критику. По его словам, EF контролирует лишь 0,16% предложения ETH, тогда как в других блокчейн-проектах подобные фонды часто держат 10-50% монет. Он добавил, что EF продолжит делать упор на устойчивость к цензуре, открытый исходный код, исследования, кибербезопасность и децентрализацию, а также снизит темпы продаж ETH; в мае фонд вывел 21 270 ETH с Lido в рамках стратегии управления резервами.

В сетях Ethereum и Base взломали Squid Router: похищено ~$3 млн

Хакеры атаковали Squid Router в сетях Ethereum (ETH) и Base, опустошив 86 кошельков Gnosis Safe примерно на ~$3 млн за два часа, после чего конвертировали украденные активы в DAI через пул Uniswap V3. Предварительно причиной называют уязвимость в проверке прав доступа, которая позволила проводить свопы от имени жертв и выводить средства через токен u, созданный злоумышленником, в итоге получив 3,07 млн DAI. Команда Squid заявила, что основной контракт протокола не пострадал, а целью стал контракт SquidRouterModule, который, по их словам, не связан с инфраструктурой проекта и не разрабатывался ими. 22 мая Squid Router также закрыл раунд финансирования на $6 млн при участии North Island Ventures, Ripple и других инвесторов.

Инвесторы вывели из крипто-ETP $1,47 млрд, несмотря на продвижение CLARITY Act

С 16 по 22 мая инвесторы вывели из биржевых криптопродуктов (ETP) $1,47 млрд против $1,06 млрд неделей ранее, а общий отток за две недели достиг $2,54 млрд, сообщает CoinShares. Отток продолжается вторую неделю подряд, хотя законопроект CLARITY Act прошел одобрение банковского комитета Сената, а активы под управлением снизились с $156,9 млрд до $148,7 млрд. Наибольший отток пришелся на продукты на базе BTC — $1,32 млрд, а по ETH он замедлился до $222,8 млн, при этом шорт-продукты привлекли $10,2 млн. На этом фоне ETP на базе XRP и SOL зафиксировали приток $31,8 млн и $7,7 млн, а также небольшой интерес получили SUI, LINK и Litecoin.

Мелкие компании докупили 602,6 BTC, пока Strategy взяла паузу

За прошлую неделю Strive, DDC Enterprise, The Smarter Web company и Hyperscale Data пополнили корпоративные резервы на 602,6 BTC примерно на $46 млн, пока Strategy не совершала новых покупок после сделки на 24 869 BTC за $2,01 млрд. Покупки пришлись на период снижения курса ниже $80 000, при этом Strategy направила $1,38 млрд на выкуп облигаций с погашением в 2029 году. На рынке также отметили, что эти покупки не перекрыли оттоки из BTC-ETF на $1,26 млрд, однако Santiment и аналитик Bloomberg Джеймс Сейффарт считают ситуацию скорее нормализацией и ждут разворота притоков.