Uniswap v4, 역사상 최대 버그 바운티 출시 – 백만장자 버그 헌터들의 새로운 시대

Uniswap은 최신 프로토콜에서 취약점을 발견한 비악의적 해커들에게 최대 보상금을 제공한다고 발표했다. 그들의 X(구 트위터) 게시글에서 그들은 다음과 같이 밝혔다. “우리는 v4 핵심 계약에서 치명적인 취약점을 발견한 anyone에게 최대 1,550만 달러를 보상한다.”

가장 큰 탈중앙화 거래소 중 하나인 Uniswap은 이름과 동일한 시스템의 최신 버전에서 결함을 발견한 anyone에게 1,550만 달러를 지급할 것을 약속한다. 이 보상 규모는 비즈니스 측이 지금까지 알려진 최대 규모의 ‘버그 바운티’라고 주장하며, Uniswap v4라고 불리는 프로토콜의 가장 안전한 최신 세대를 보장하기 위한 것이다.

버그 바운티 프로그램의 목적은 종종 기술 부문에서 구현되며, 악의적 해커보다 먼저 컴퓨터 코드의 취약점을 식별하도록 ‘화이트 해트’라고도 불리는 비악의적 해커들을 동기를 부여하는 것이다.

Uniswap의 버그 바운티 프로그램

에 따르면, PBOC은 이제 7,329만 트로이 온스의 금을 보유하고 있으며, 11월의 7,296만 개에서 증가했습니다. 이는 6개월간의 금 매입 중단 이후 이루어진 것입니다. 보고서에 따르면, 이 프로그램은 Uniswap v4 핵심 계약의 버그만 수정한다. 이는 “Uniswap Labs가 배포하지 않은 제3자 계약, v4 저장소 내 계약 감사에 이미 나열된 문제, Uniswap Labs가 배포한 계약을 사용하는 제3자 계약 또는 애플리케이션의 버그, 또는 내부적으로 알려진 문제를 포함하지 않는다.”

하지만 모든 효과적인 해커가 1,550만 달러를 받는 것은 아니다. 위험 평가에 따라 각 버그는 tiers로 분류되며, 이는 지급액을 결정한다. ‘치명적’인 결함 발견에 대한 보상은 1,550만 달러이며, ‘높은’ 위험 버그는 100만 달러, ‘중간’ 위험 버그는 10만 달러가 지급된다.

보고서에 따르면 버그는 발견 후 24시간 이내에 보고되어야 한다는 조건이 있다. 또한 보상을 받기 위해서는 문제가 해결될 때까지 비밀로 유지되어야 한다.

Uniswap v4 및 관련 보안 개발 동향

2021년에 출시된 Uniswap v4는 v3을 개선하여 더 저렴하고 사용자 정의 가능한 거래를 촉진하는 것을 목표로 합니다. 

회사는 성명을 통해 최신 버전의 프로토콜이 여러 보안 테스트를 거쳤다고 밝혔습니다. 그중 하나는 500명의 연구자가 참여한 9건의 독립적인 감사와 235만 달러 규모의 보안 경쟁이었습니다. 회사는 심각한 취약점이 발견되지 않았다고 보고했습니다.

Uniswap은 프로토콜이 도난 방지되도록 이러한 추가 조치를 취하고 있습니다. 그 이유는 매일 수십억 달러 규모의 거래량을 처리하기 때문입니다. 또한 v4의 보안이 반복적으로 평가되었음에도 불구하고, 일단 설정되면 변경될 수 없습니다.

Uniswap Labs의 CEO인 Hayden Adams는 다음과 같이 말했습니다. "Uniswap 프로토콜은 DeFi의 핵심 인프라 역할을 하며 2.5조 달러 이상의 거래량을 확보했으며, v4는 무한한 사용자 정의를 도입합니다." 그는 덧붙였습니다. "이 1,550만 달러의 버그 바운티는 역사상 최대 규모로, 모든 사용자와 개발자를 위해 안전한 스마트 계약을 구축하려는 우리의 의지를 반영합니다."

기술 바운티의 역사

바운티는 1980년대부터 존재해 왔습니다. 이는 'Hunter and Ready'라는 소프트웨어 회사가 운영 체제의 취약점을 찾아낸 사람에게 '버그'로 알려진 폭스바겐 비틀을 제공하면서 시작되었습니다. 

이러한 유형의 프로그램은 특히 기술 분야에서 운영되기 시작했으며, 대규모 바운티가 큰 인기를 얻었습니다. 미국을 포함한 정부들도 이를 사용하기 시작했습니다.

암호화폐 산업도 해킹 사례의 일부를 겪었습니다. 라자루스 그룹과 같은 악의적인 해커들은 기술 프로그램을 이용했습니다. 따라서 막대한 금액을 제공하는 버그 바운티는 전 세계 해커들을 모아 가장 중요한 프로그램들을 시도하도록 하는 데 효과적입니다.

2023년에는 크로스체인 메시징 프로토콜인 Layer Zero의 1,500만 달러짜리 버그가 발견되었습니다. 따라서 Uniswap은 이를 능가하고 화제를 주도하기 위해 상금을 1,550만 달러로 정했습니다.

암호화폐 버그 바운티에 매겨진 현재 가격표는 ZachXBT와 같은 화이트 해트 및 조사 전문가들에게 새로운 시대를 열었습니다. 이는 핀테크 산업에서 가장 수익성 높은 불장 중 하나로 이어진 암호화폐 시장 성장과 맞물려 있습니다.

CoinGecko의 온체인 데이터에 따르면, 전 세계 암호화폐 시가총액은 현재 3.35조 달러로, 지난 24시간 동안 4.25% 하락했습니다. 오늘 기준 비트코인(BTC)의 시가총액은 1.86조 달러로, 55.41%의 지배력을 나타냅니다. 한편, 스테이블코인의 시가총액은 2,000억 달러로, 전체 암호화폐 시가총액의 5.96%를 차지합니다.