Bug Forces Shutdown ng Bitcoin-Backed Ethereum Token tBTC

Blockchain venture studio Thesis ay naglagay ng isang pause sa mga deposito sa tBTC, ang bagong platform nito na nilalayong ilagay BTC sa Ethereum para magamit ang BTC sa desentralisadong Finance (DeFi).

Ang Thesis team ay nagbanggit ng isang bug, ngunit hindi nagbubunyag ng mga detalye hanggang ang lahat ng mga pondo ay ligtas na na-withdraw mula sa pag-ulit na ito ng tBTC. Tinutulungan na ngayon ng thesis ang mga naunang gumagamit na bawiin ang anumang BTC na nadeposito.

Ang proyektong nangunguna sa likod ng bagong sistema, ang Thesis CEO Matt Luongo, ay nagpadala ng sumusunod na pahayag sa CoinDesk sa pamamagitan ng isang tagapagsalita:

"Habang sinusuri ang tBTC dapp noong weekend sa alpha version nito, may ilang miyembro ng komunidad na naglagay ng ilang BTC sa kontrata bago natapos ang pagsubok. Samantala, isang isyu sa dapp na hindi nakuha ng aming security audit ang natagpuan ng dalawa sa aming mga Contributors, at nagpasya kaming i-pause ang mga deposito sa ngayon para matiyak ang kaligtasan ng mga pondo kaya mabilis na natukoy ang lahat ng pondo at ang pakikipag-ugnayan ng komunidad na ito."

Sinabi ni Luongo na ang priyoridad ngayon ay pahusayin pa ang seguridad ng system bago mag-anunsyo ng timeline para muling i-deploy ito. Ang isang bagong pag-audit ay isinasagawa ng Trail of Bits; isa pang auditor ang ipapalista din at ang bug bounty nito ay nadagdagan ng sampung beses.

Unang inihayag ni Luongo na ang tBTC ay na-pause sa 5:58 UTC noong Lunes. Dalawang araw na itong live. Pinarangalan niya ang isang miyembro ng Thesis team para sa paghahanap ng kapintasan, at si James Prestwich ni Summa para sa pag-verify nito.

Sumulat si Luongo mamaya sa Twitter thread, "Dahil ang sistema ay bata pa at karamihan sa mga minter ay aktibong miyembro ng komunidad, sa tingin ko ay magagawa natin ito sa loob ng 1 hanggang 2 araw. Bagama't inayos namin ang isyu sa code kagabi, T namin gustong ilantad ito hanggang sa maubos ang lahat ng pondo."

Tumanggi si Prestwich na magkomento. Sumulat si Luongo sa Twitter na ang isang buong post-mortem ay paparating. Sinabi ng tagapagsalita ng Thesis sa CoinDesk na ito ay malamang na ilalabas bukas.

Inalis ng thesis ang tBTC dapp para gawing mas madaling ma-access ang smart contract. Sa pagsulat na ito, ang Etherscan nagpapakita ng 7 tBTC na minted, ng a max na 11 BTC.

Ang modelo ng seguridad para sa tBTC ay inilarawan sa dokumentasyon nito. Inilalarawan nito ang apat na bagay na magagawa ng Thesis sa susi nito sa matalinong kontrata. Kabilang sa mga iyon, maaari nitong i-pause ang mga bagong deposito ONE beses sa loob ng 10 araw. Ito ay kung paano itinigil ng Thesis ang mga deposito noong Lunes, ngunit isang beses lang magagamit ang opsyon.

Sinasabi rin ng dokumentasyong iyon, "Ang unang bersyon ng tBTC ay binuo nang walang anumang kakayahang mag-upgrade ng mga kontrata." Hindi kinumpirma ng Thesis team na magde-deploy ito ng isang buong bagong smart contract.