Uniswap Labs объявила о выплате до 15,5 млн долларов за обнаружение критической уязвимости в ядре протокола четвертой версии некастодиальной биржи Uniswap.
Согласно заявлению, это крупнейшая в истории программа по вознаграждению за баги. Проект v4 разрабатывался с целью значительно снизить комиссии для поставщиков ликвидности и пользователей, а также предоставить более гибкую настройку через «хуки» - специальные контракты, позволяющие разработчикам регулировать взаимодействие пулов, свопов, комиссий и прочих параметров.
В начале года команда Uniswap анонсировала запуск v4 в третьем квартале, заявив о том, что протокол входит в число наиболее надёжных кодовых баз в DeFi. Для его проверки было проведено девять независимых аудитов от OpenZeppelin, Spearbit, Certora, Trail of Bits, ABDK и Pashov Audit Group.
Для привлечения внимания к безопасности было приглашено 500 исследователей принять участие в конкурсе по поиску критических уязвимостей с максимальной премией в 2,5 млн долларов.
«По мере приближения к развертыванию мы принимаем дополнительные меры, чтобы гарантировать максимальную защищённость v4», - подчеркнули в Uniswap Labs. Программа предусматривает поиск ошибок в основных контрактах, где за критические уязвимости начисляется до 1 млн долларов, за средние - 100 000 долларов. Для багов в периферийных контрактах, не входящих в v4, максимальная выплата составляет 2,25 млн долларов. Менее крупные награды предусмотрены за обнаружение ошибок в веб-интерфейсе, бэкенде и мобильном кошельке биржи.
Общий объём заявленной программы баунти достигает 44,4 млн долларов.
В октябре Uniswap запустила собственную сеть второго уровня - Unichain. По оценке экспертов, запуск нативного блокчейна может принести Uniswap Labs и держателям токенов UNI доход до 500 млн долларов в год.