یونیسواپ جایزه ۱۵.۵ میلیون دلاری برای شناسایی باگهای یونیسواپ V4 اعلام کرد
یونیسواپ، بزرگترین صرافی غیرمتمرکز (DEX) از نظر حجم معاملات، اعلام کرده است که یک جایزه 15.5 میلیون دلاری برای شناسایی باگهای امنیتی در نسخه 4 یونیسواپ اختصاص داده است.
جایزه تاریخی برای شناسایی باگ در یونیسواپ V4
یونیسواپ لبز (Uniswap Labs) با هدف تقویت امنیت پلتفرم، جایزهای تاریخی به مبلغ 15.5 میلیون دلار برای شناسایی باگهای حیاتی در قراردادهای اصلی یونیسواپ نسخه 4 معرفی کرده است. این نسخه جدید از یونیسواپ شامل قابلیتهایی مانند «هوکها» است که به توسعهدهندگان این امکان را میدهد تا ویژگیهای جدیدی به صرافی غیرمتمرکز اضافه کنند.
یونیسواپ در بیانیهای اعلام کرده است که این جایزه برای شناسایی باگهای «بحرانی» در نظر گرفته شده است، اما تعریف دقیقی از آن ارائه نکرده است. برای دریافت این جایزه، محققین باید آسیبپذیریهایی را پیدا کنند که در عملکرد و امنیت هسته یونیسواپ تاثیرگذار باشند.
شرایط و محدودیتها
با این حال، چهار دسته از باگها از این جایزه خارج هستند:
- قراردادهای شخص ثالث که توسط یونیسواپ لبز منتشر نشدهاند.
- مسائل قبلاً ذکر شده در بررسیهای امنیتی و حسابرسیهای موجود در مخزن گیتهاب یونیسواپ.
- باگها در قراردادهای شخص ثالث یا برنامههایی که از قراردادهای یونیسواپ استفاده میکنند.
- مسائل شناسایی شده در بررسیهای داخلی، مسابقات و حسابرسیهای قبلی.
یونیسواپ همچنین اشاره کرده که پیش از این 500 محقق در یک مسابقه امنیتی 2.35 میلیون دلاری شرکت کردهاند، اما هیچ آسیبپذیری بحرانی در آن زمان شناسایی نشده است. این برنامه جدید گام اضافی برای تضمین امنیت یونیسواپ نسخه 4 به شمار میآید.
این اقدام یونیسواپ نشاندهنده تعهد این شرکت به ارتقاء امنیت و پایداری پلتفرم خود و همچنین تقویت اعتماد کاربران به صرافیهای غیرمتمرکز است.