Uniswap, sàn giao dịch phi tập trung (DEX) lớn nhất, đã công bố phần thưởng trị giá 15,5 triệu USD cho bất kỳ ai xác định được lỗ hổng trong bản cập nhật v4 của nó. Điều này lập kỷ lục mới về số tiền thưởng phát hiện lỗi nhiều nhất từng được đưa ra, vượt qua con số 15 triệu USD do LayerZero đưa ra.

Tuy nhiên, phần thưởng này bao gồm một số điều kiện và Uniswap sẽ chỉ thanh toán đầy đủ cho một lỗ hổng “nghiêm trọng” không bao gồm các hợp đồng hoặc ứng dụng của bên thứ ba.

Bồi thường cho lỗi của Uniswap v4

Uniswap gần đây đã đưa ra phần thưởng lớn cho việc xác định lỗ hổng mã. Cụ thể, công ty đang tìm kiếm điểm yếu trong các khả năng cốt lõi của bản cập nhật v4 chính. DEX cũng đã phát hành một bài đăng trên blog với nhiều thông tin chi tiết hơn về chương trình:

Hôm nay, chúng tôi rất vui mừng khi công bố khoản tiền thưởng 15,5 triệu đô la, lớn nhất trong lịch sử, cho những lỗ hổng được tìm thấy trong hợp đồng cốt lõi Uniswap v4. Uniswap v4 hiện là một trong những mã được đánh giá nhiều nhất trong DeFi, với chín cuộc kiểm toán độc lập. Bài đăng đã công bố cho biết khi quá trình triển khai đến gần, chúng tôi đang thực hiện thêm một bước để đảm bảo v4 an toàn nhất có thể.

Trên thực tế, tuyên bố của Uniswap rằng đây là chương trình “tiền thưởng lỗi” lớn nhất từ ​​trước đến nay có phần mơ hồ. Trước đây, một số nền tảng đã trao phần thưởng lớn cho những tin tặc thành công, khuyến khích họ trả lại số tiền bị đánh cắp. Năm ngoái, Mixin Network gọi khoản tiền thưởng 20 triệu đô la dành cho tin tặc là "tiền thưởng tìm lỗi", nhưng công ty này đã sử dụng thuật ngữ này một cách không phù hợp.

Trong trường hợp này, Uniswap chỉ trả tiền để xác định điểm yếu chứ không phải tiền chuộc cho hành vi khai thác. Trong bối cảnh này, lời đề nghị trị giá 15,5 triệu đô la thực sự có ý nghĩa: đầu năm nay, Solana chỉ đề nghị 1 triệu đô la cho một chương trình tương tự. Nói cách khác, công ty có thể coi tính bảo mật liên tục của v4 là yếu tố cần thiết cho sự thành công của Uniswap.

Lời đề nghị đáng kể này có thể đến từ một nơi đáng tin cậy. Như đã đề cập, Uniswap đã tiến hành chín cuộc kiểm tra mã độc lập và tổ chức một cuộc thi bảo mật trị giá 2,35 triệu đô la. Tạp chí Fortune tuyên bố rằng DEX đã chọn 15,5 triệu đô la để trả giá cao hơn LayerZero, công ty đã đưa ra mức tiền thưởng 15 triệu đô la vào năm ngoái. Phần thưởng lớn này có thể chỉ là một cách để trở nên nổi bật.

Dù bằng cách nào, phần thưởng lớn này cũng đi kèm với những cảnh báo quan trọng. Đầu tiên, tin tặc không thể khai thác lỗ hổng từ bất kỳ hợp đồng hoặc ứng dụng của bên thứ ba nào, ngay cả những hợp đồng hoặc ứng dụng do Uniswap Labs triển khai. Thứ hai, bạn không thể liệt kê những vấn đề chưa được giải quyết mà các cuộc kiểm toán trước đã xác định. Cuối cùng, chỉ có lỗi “nghiêm trọng” mới được bồi thường toàn bộ, trong khi lỗi nhỏ được bồi thường từ 1 triệu đến 100.000 đô la.

Bài viết Uniswap v4 tặng thưởng 15,5 triệu đô la cho những lỗi nghiêm trọng xuất hiện đầu tiên trên BeInCrypto.