Uniswap Labs 推出了价值 1550 万美元的漏洞赏金计划,用于识别 Uniswap v4 核心功能中的关键安全问题。
Uniswap Labs 在 11 月 26 日宣布了一项 1550 万美元的漏洞赏金计划,专门针对其 v4 核心合约,这标志着迄今为止去中心化金融(DeFi)领域最大的一次赏金提供。
根据 Uniswap Labs 的公告,该漏洞赏金专注于 Uniswap v4 核心基础设施中的漏洞,该基础设施引入了钩子功能,以便实现可自定义的池交互和为流动性提供者及兑换者节省成本。
这是历史上最大的漏洞赏金计划 🦄
我们将奖励高达 1550 万美元给任何发现 v4 核心合约的关键漏洞的人
发现关键漏洞,将成为百万富翁 👀
该漏洞赏金计划涵盖在 GitHub 仓库中提供的核心合约中的漏洞。根据声明,报告必须包含清晰的细节,例如重现步骤和潜在风险,才能符合奖励资格。
该漏洞赏金目前不包括第三方合约和 Uniswap v4 边缘合约,预计将来会包括这部分。已在审计或早期审查中确定的问题不在该计划的范围内。
公司表示,Uniswap v4 已经过广泛的安全审查,包括九次独立审计和一次 235 万美元的安全竞赛,未发现关键缺陷。漏洞赏金作为部署前的额外预防措施。
提交报告的开发者需保持机密,直到问题解决。导致代码更改的独特漏洞可能会在该计划中获得公开认可。
根据赏金的具体页面,总奖励的 1550 万美元将以 Circle(USDC)稳定币形式分发。
Uniswap 最近推出了一项新的跨链桥接功能,使用户能够通过其界面和钱包无缝地在九个区块链网络之间转移资产。
该功能由 Across Protocol 提供支持,这是一个旨在增强跨链交易速度和安全性的无许可桥接解决方案。
新推出的功能旨在简化资产在链之间移动的过程,解决 Uniswap 用户基础的一个长期挑战。以前,用户依赖于外部服务,通常涉及多个步骤和显著的延迟。