Uniswap ha annunciato la più grande offerta agli hacker non maligni che scoprono vulnerabilità nel suo ultimo protocollo. Nel loro x post, hanno affermato: "Stiamo ricompensando fino a 15,5 milioni di dollari a chiunque trovi una vulnerabilità critica nei contratti core v4 trac .
Uniswap, uno dei più grandi scambi decentralizzati, promette di pagare 15,5 milioni di dollari a chiunque riesca a scoprire difetti nella versione più recente del suo omonimo sistema. L'entità della ricompensa, che l'azienda sostiene essere la cosiddetta "bug bounty" più grande mai vista, è intesa a garantire la nuova generazione più sicura del protocollo, nota come Uniswap v4.
Lo scopo dei programmi bug bounty, spesso implementati nel settore tecnologico, è quello di motivare gli hacker non dannosi, detti anche “white hats”, adentle vulnerabilità nel codice del computer prima che lo facciano quelli dannosi.
Il programma bug bounty di Uniswap
Secondo i rapporti ufficiali, il programma risolve solo i bug nei contratti core Uniswap trac . Non copre " trac che non sono stati implementati da Uniswap Labs, problemi già elencati negli audit per i contratti trac repository v4, bug nei contratti di terze parti trac applicazioni che utilizzano trac distribuiti da Uniswap Labs o problemi noti internamente."
Tuttavia, non tutti gli hacker efficaci riceveranno 15,5 milioni di dollari. Sulla base di una valutazione del rischio, ogni bug viene classificato in un livello, che determina i pagamenti. La ricompensa per la scoperta di un difetto “critico” è di 15,5 milioni di dollari, mentre per un bug a rischio “alto” viene assegnato 1 milione di dollari e per un bug a rischio “medio” vengono assegnati 100.000 dollari.
Secondo il rapporto, esiste una condizione secondo cui i bug devono essere segnalati entro 24 ore dalla scoperta. Dovrebbero inoltre esseredentfinché il problema non sarà risolto per poter beneficiare del premio.
Lanciato nel 2021, Uniswap v4 migliora la v3 e mira a facilitare operazioni più convenienti e personalizzabili.
La società ha dichiarato in un comunicato che l'ultima versione del protocollo è stata sottoposta a numerosi test di sicurezza. Uno di questi prevedeva nove auditdent e un concorso sulla sicurezza da 2,35 milioni di dollari a cui hanno partecipato 500 ricercatori. La società ha riferito che non sono statedentvulnerabilità gravi.
Uniswap sta compiendo questo ulteriore passo per garantire che il protocollo sia a prova di furto. La ragione di ciò è che gestisce ogni giorno un volume di miliardi di dollari. Inoltre, non può essere modificato una volta configurato, nonostante il fatto che la sicurezza della v4 sia stata valutata più volte.
Hayden Adams, CEO di Uniswap Labs, ha dichiarato: "Il protocollo Uniswap funge da infrastruttura critica per DeFi e ha assicurato oltre 2,5 trilioni di dollari in volume di scambi, e la v4 introduce una personalizzazione illimitata", ha aggiunto, "Questa ricompensa per bug da 15,5 milioni di dollari è la più grande al mondo" storia, che riflette il nostro impegno nella creazione di contratti intelligenti e sicuri trac tutti gli utenti e gli sviluppatori che si basano su di essi”.
La storia dei doni tecnologici
I premi sono presenti dagli anni '80. Tutto è iniziato quando un’azienda di software chiamata Hunter and Ready ha offerto un Maggiolino Volkswagen, a volte noto come “bug”, a chiunque fosse riuscito a scoprire una vulnerabilità nel suo sistema operativo.
Questi tipi di programmi iniziarono ad essere operativi, soprattutto nei programmi tecnologici. I grandi premi hanno guadagnato molta popolarità. I governi iniziarono a usarli, compresi gli Stati Uniti d'America.
L'industria delle criptovalute ha avuto la sua quota di casi di hacking. Hacker dannosi come il gruppo Lazarus hanno approfittato dei programmi tecnologici. I bug che offrono enormi quantità di denaro sono quindi efficaci nel riunire gli hacker di tutto il mondo per provare alcuni dei programmi più importanti.
Nel 2023 è stato scoperto un bug da 15 milioni di dollari chiamato Layer Zero, un protocollo di messaggistica a catena incrociata. Pertanto, Uniswap ha scelto di assegnare un premio di 15,5 milioni di dollari per batterlo e condurre le chat.
Il prezzo attuale applicato ai premi per i bug crittografici inaugura una nuova alba per i cappelli bianchi e gli investigatori investigativi come ZachXBT. Ciò avviene nel contesto della crescita del mercato delle criptovalute che ha inaugurato una delle corse rialziste più redditizie nei settori fintech.
Secondo i dati on-chain di CoinGecko, la capitalizzazione del mercato globale delle criptovalute ammonta oggi a 3,35 trilioni di dollari, in calo del 4,25% nelle ultime 24 ore. Ad oggi, la capitalizzazione di mercato di Bitcoin(BTC) è pari a 1,86 trilioni di dollari, il che significa una dominanza del 55,41%. Nel frattempo, la capitalizzazione di mercato delle stablecoin è pari a 200 miliardi di dollari, pari al 5,96% della capitalizzazione totale del mercato delle criptovalute.
Cryptolitan Academy: stanco delle oscillazioni del mercato? Scopri come DeFi può aiutarti a costruire un reddito passivo costante. Registrati ora
