Uniswap, die größte dezentrale Börse (DEX), kündigte eine Belohnung von 15,5 Millionen US-Dollar für jeden an, der in seinem v4-Update Schwachstellen identifiziert. Dies stellt einen neuen Rekord für die meisten jemals angebotenen Bug-Bounties auf und übersteigt die von LayerZero angebotenen 15 Millionen US-Dollar.

Diese Belohnung beinhaltet jedoch mehrere Bedingungen, und Uniswap bietet die volle Zahlung nur für eine „kritische“ Schwachstelle an, die keine Verträge oder Anwendungen Dritter umfasst.

Kompensation für Fehler in Uniswap v4

Uniswap hat kürzlich eine beträchtliche Belohnung für die Identifizierung von Code-Schwachstellen ausgesetzt. Konkret sucht das Unternehmen nach Schwachstellen in den Kernfunktionen seines großen Updates v4. DEX hat außerdem einen Blogbeitrag mit weiteren Einzelheiten zum Programm veröffentlicht:

Wir freuen uns, heute für die in den Uniswap v4-Kernverträgen gefundenen Schwachstellen eine Prämie in Höhe von 15,5 Millionen US-Dollar aussetzen zu können – die höchste Prämie aller Zeiten. Uniswap v4 gehört mit neun unabhängigen Audits bereits zu den am häufigsten geprüften Codes in DeFi. Da die Bereitstellung näher rückt, unternehmen wir einen zusätzlichen Schritt, um sicherzustellen, dass Version 4 so sicher wie möglich ist, heißt es in dem veröffentlichten Beitrag.

Tatsächlich ist die Behauptung von Uniswap, es handele sich um das größte jemals angebotene „Bug-Bounty“, etwas zweideutig. In der Vergangenheit haben einige Plattformen erfolgreichen Hackern hohe Belohnungen angeboten, um sie dazu zu motivieren, gestohlene Gelder zurückzugeben. Letztes Jahr bezeichnete Mixin Network seine 20-Millionen-Dollar-Prämie für Hacker als „Bug-Bounty“, das Unternehmen verwendete den Begriff allerdings etwas unangemessen.

In diesem Fall bietet Uniswap Auszahlungen nur für das Erkennen einer Schwachstelle an, kein Lösegeld für die Ausnutzung. In diesem Zusammenhang ist das Angebot von 15,5 Millionen Dollar wirklich bedeutsam: Anfang des Jahres bot Solana für ein ähnliches Programm nur 1 Million Dollar. Mit anderen Worten: Das Unternehmen könnte die anhaltende Sicherheit von v4 als entscheidend für den Erfolg von Uniswap erachten.

Dieses substanzielle Angebot kann aus Vertrauen resultieren. Wie erwähnt hat Uniswap neun unabhängige Code-Audits durchgeführt und einen Sicherheitswettbewerb im Wert von 2,35 Millionen US-Dollar veranstaltet. Fortune behauptet, dass die DEX mit einem Gebot von 15,5 Millionen US-Dollar das Kopfgeld von LayerZero überboten hat, das im letzten Jahr ein Kopfgeld von 15 Millionen US-Dollar ausgesetzt hatte. Diese hohe Belohnung kann also lediglich eine Möglichkeit sein, sich abzuheben.

Wie dem auch sei, mit dieser großartigen Belohnung sind wichtige Einschränkungen verbunden. Erstens kann ein Hacker keine Schwachstelle in Verträgen oder Anwendungen Dritter ausnutzen, auch nicht in solchen, die von Uniswap Labs bereitgestellt werden. Zweitens können Sie keine ungelösten Probleme auflisten, die bei früheren Prüfungen festgestellt wurden. Nur bei „kritischen“ Fehlern wird die volle Entschädigung ausgezahlt, bei kleineren Risiken gibt es zwischen 1 Million und 100.000 US-Dollar.

Der Artikel „Uniswap v4 bietet 15,5 Millionen US-Dollar Belohnung für kritische Fehler“ erschien zuerst auf BeInCrypto.