Uniswap, la plus grande bourse décentralisée (DEX), a annoncé une récompense de 15,5 millions de dollars pour quiconque identifie des vulnérabilités dans sa mise à jour v4. Cela établit un nouveau record pour le plus grand nombre de bug bounties jamais offerts, dépassant les 15 millions de dollars offerts par LayerZero.

Cependant, cette récompense comprend plusieurs conditions, et Uniswap n'offrira le paiement intégral que pour une vulnérabilité « critique » qui n'inclut pas les contrats ou applications tiers.

Récompense pour les bugs d'Uniswap v4

Uniswap a récemment offert une récompense substantielle pour l'identification des vulnérabilités du code. Plus précisément, la société recherche les faiblesses des capacités de base de sa mise à jour majeure v4. DEX a également publié un article sur son blog avec plus de détails sur le programme :

Aujourd'hui, nous sommes ravis de lancer une prime de 15,5 millions de dollars, la plus importante de l'histoire, pour les vulnérabilités trouvées dans les contrats principaux d'Uniswap v4. Uniswap v4 fait déjà partie des codes les plus examinés dans DeFi, avec neuf audits indépendants. À l'approche du déploiement, nous prenons une mesure supplémentaire pour garantir que la v4 soit aussi sécurisée que possible, indique le message publié.

En fait, l'affirmation d'Uniswap selon laquelle il s'agit de la plus grande « prime aux bugs » jamais offerte est quelque peu ambiguë. Dans le passé, certaines plateformes ont offert d’importantes récompenses aux pirates informatiques qui réussissaient, les encourageant à restituer les fonds volés. L'année dernière, Mixin Network a qualifié son incitatif de 20 millions de dollars de « bug bounty », mais la société a utilisé le terme de manière un peu inappropriée.

Dans ce cas, Uniswap propose uniquement des paiements pour identifier une faiblesse, pas une rançon pour exploitation. Dans ce contexte, l'offre de 15,5 millions de dollars est en effet significative : plus tôt cette année, Solana n'avait proposé que 1 million de dollars pour un programme similaire. En d’autres termes, la société peut considérer la sécurité continue de la v4 comme essentielle au succès d’Uniswap.

Cette offre substantielle peut provenir d’un lieu de confiance. Comme mentionné, Uniswap a effectué neuf audits de code indépendants et mené un concours de sécurité de 2,35 millions de dollars. Fortune affirme que le DEX a choisi 15,5 millions de dollars pour surpasser LayerZero, qui offrait une récompense de 15 millions de dollars l'année dernière. Cette récompense élevée pourrait donc bien être un moyen de se démarquer.

Quoi qu’il en soit, ce gain important s’accompagne de mises en garde importantes. Premièrement, un pirate informatique ne peut revendiquer une vulnérabilité d’aucun contrat ou application tiers, même ceux déployés par Uniswap Labs. Deuxièmement, il ne peut pas énumérer les problèmes non résolus identifiés par les audits précédents. Enfin, seul un bug « critique » reçoit un paiement intégral, les risques plus petits recevant entre 1 million et 100 000 dollars.

Le message Uniswap v4 offre une prime de 15,5 millions de dollars pour les bogues critiques apparaît en premier sur BeInCrypto Brasil.