Cabinet d’audit de sécurité Debaub Altcoin UniSwap (UNI) Il a reçu une «récompense de bogue» de 40 000 $ après avoir découvert une vulnérabilité critique dans un contrat intelligent de son protocole.
La société de sécurité Debaub découvre un bogue critique sur UniSwap (UNI)
La vulnérabilité a été trouvée dans le contrat Universal Router d’Uniswap, une nouvelle technologie et un nouveau langage de script qui permet aux utilisateurs d’échanger plusieurs jetons contre des NFT en une seule transaction.
Debaub a déclaré sur Twitter que la vulnérabilité pourrait permettre à quelqu’un d’appliquer des codes tiers lors des transferts et de voler des fonds.
« De toute évidence, UniversalRouter ne devrait détenir aucun solde pendant les transactions, sinon ces soldes peuvent être drainés par n’importe qui », a écrit le fondateur de Debaub, Yannis Smaragdakis.
Cependant, si un code tiers est invoqué à tout moment du transfert (ce qui se manifeste en raison de la composition des protocoles), le code peut réintégrer UniversalRouter et réclamer temporairement tous les jetons dans le contrat.
— Dedaub (@dedaub) 2 janvier 2023
Le contrat UniversalRouter peut exécuter plusieurs commandes d’opération à la suite sur le back-end, ce qui améliore l’expérience utilisateur. Debaub a constaté que le contrat manquait d’une fonctionnalité connue sous le nom de verrou de rentrée, qui empêche les pirates d’émettre des commandes supplémentaires qui leur permettraient de voler des fonds lors des transferts.
Debaub a déclaré avoir reçu l’approbation immédiate de l’équipe Uniswap lorsqu’il a découvert la vulnérabilité il y a quelques semaines. Pour la découverte de l’erreur, la société 40 000 USDC pris.
Uniswap permet aux utilisateurs de Ethereum Il s’agit d’un protocole d’échange décentralisé qui permet l’échange de jetons basés sur des jetons. Il a gagné en popularité ces dernières années en raison de sa facilité d’utilisation et de ses faibles frais. La vulnérabilité critique découverte par Debaub aurait pu avoir de graves conséquences pour les utilisateurs d’Uniswap si elle n’avait pas été détectée et corrigée.
L’équipe Uniswap a agi rapidement pour résoudre le problème et a récompensé Debaub avec une prime de bogue pour ses efforts.
*Pas de conseil en investissement.
Pour des nouvelles exclusives, des analyses et des données en chaîne Télégramme notre groupe, Twitter notre compte et Youtube Suivez notre chaîne maintenant! En outre Android et iOS Commencez dès maintenant à suivre les prix en direct en téléchargeant nos applications !