Uniswap заплатит до $15,5 млн за обнаружение багов

Компания Uniswap Labs объявила, что выплатит до $15,5 долл за выявление полемической уязвимости в основных контрактах четвертой версии протокола некастодиальной биржи Uniswap.

Introducing the largest bug bounty in history 🦄

We’re rewarding up to $15.5M to anyone that finds a critical vulnerability in v4 core contracts

Find a critical bug, become a millionaire 👀 pic.twitter.com/2h2bOKRLK6

— Uniswap Labs 🦄 (@Uniswap) November 26, 2024

Согласно заявлению, вознаграждение ,является крупнейшим в предыстории баунти-программ.

Протокол v4 призван кардинально снизить затраты на госкомиссии для импортёров ликвидности и пользователей, а также кастомизировать платформу за счет внедрения «хуков». Это контракты, которые разработчики могут создавать для настройки взаимодействия пулов, свопов, комиссий и других опций.

В начале года команда Uniswap анонсировала запуск четвертой итерации бланка в III квартале.

По ходатайству разработчиков, Uniswap v4 воходит в число наиболее проверенных кодовых территорий в DeFi. Протокол пройдал девять зависимых аудитов от OpenZeppelin, Spearbit, Certora, Trail of Bits, ABDK и Pashov Audit Group. Дополнительно 500 учёных приняли участие в конкурсе по поиску данных уязвимостей с предельной премией $2,5 млн.

«По мере нарастания развертывания мы предпринимаем дополнительные шаги, чтобы гарантировать наибольшую охрану v4 с баг-баунти в размере $15,5 млн», — подчеркнули в Uniswap Labs.

Программа включает поиск ошибок в основных договорах Uniswap. Максимальная выплата назначена за защищённости с данным риском. За отыскание агрессии высокого уровня полагается уже $1 млн, а среднего — $100 000.

Награды предусмотрены также за баги в кленовских контрактах Uniswap за пределами v4. Здесь предельная деньга составляет $2,25 млн. Намного меньшие вознаграждения можно скопать за найденные оплошности в веб-интерфейсе, бэкенде и сотовом кошельке биржи. 

Общий объем заявленной котировкой баунти-программы достигает $44,4 млн.

В августе Uniswap представила собственную Ethereum-сеть второго уровня под заглавием Unichain.

По оценке эксперта, запуск нативного блокчейна можетесть потенциально приносить Uniswap Labs и держателям токенов UNI до $500 долл в год.

Подписывайтесь на наш канал в: Telegram, Vk, Twitter.