Uniswap พร้อมจ่าย 15.5 ล้านดอลลาร์ สำหรับผู้ค้นพบบั๊กใน Uniswap v4

Uniswap Labs ได้ประกาศโปรแกรม Bug Bounty มูลค่า 15.5 ล้านดอลลาร์สำหรับสัญญาหลักของ Uniswap v4 เมื่อวันที่ 26 พฤศจิกายนที่ผ่านมา ซึ่งถือเป็นรางวัลมีมูลค่ามากที่สุดในวงการการเงินแบบกระจายศูนย์ (DeFi) จนถึงปัจจุบัน

จากประกาศของ Uniswap Labs รางวัลสำหรับ Bug Bounty (การค้นหาข้อบกพร่อง) นี้จะโฟกัสในส่วนของช่องโหว่ในโครงสร้างพื้นฐานหลักของ Uniswap v4 ซึ่งมีการเพิ่มฟีเจอร์ใหม่ๆ เช่น Hooks ที่ช่วยให้สามารถปรับแต่งการโต้ตอบกับพูลและช่วยประหยัดค่าใช้จ่ายสำหรับผู้ให้บริการสภาพคล่องและผู้แลกเปลี่ยนได้

Introducing the largest bug bounty in history 🦄

We're rewarding up to $15.5M to anyone that finds a critical vulnerability in v4 core contracts

Find a critical bug, become a millionaire 👀 pic.twitter.com/2h2bOKRLK6

— Uniswap Labs 🦄 (@Uniswap) November 26, 2024

โปรแกรม Bug Bounty ที่ใหญ่ที่สุดใน DeFi

โปรแกรม Bug Bounty นี้จะต้องครอบคลุมช่องโหว่ที่พบในสัญญาหลัก ซึ่งสามารถดูได้ใน GitHub Repository จากคำชี้แจงของ Uniswap Labs รายงานที่ให้มาจะต้องมีรายละเอียดที่ชัดเจน เช่น ขั้นตอนการทำซ้ำและความเสี่ยงที่อาจจะเกิดขึ้น จึงจะมีสิทธิ์ได้รับรางวัลดังกล่าว

โปรแกรมนี้จะไม่รวมสัญญาของ 3rd Party และ Periphery Contracts ของ Uniswap v4 ซึ่งคาดว่าจะถูกรวมเข้ามาในภายหลัง ปัญหาที่ถูกระบุไว้แล้วในการตรวจสอบหรือการรีวิวก่อนหน้านี้จะไม่อยู่ในขอบเขตของโปรแกรม

บริษัทระบุว่า Uniswap v4 ได้ผ่านการตรวจสอบความปลอดภัยอย่างละเอียด รวมถึงการตรวจสอบอิสระ 9 ครั้งและการแข่งขันด้านความปลอดภัยมูลค่ากว่า 2.35 ล้านดอลลาร์ โดยไม่พบข้อบกพร่องที่ร้ายแรงแต่อย่างใด การให้รางวัลสำหรับการค้นหาข้อบกพร่องในครั้งนี้เป็นมาตรการป้องกันเพิ่มเติมก่อนที่จะมีการนำไปใช้งานจริง

นักพัฒนาที่ส่งรายงานจำเป็นต้องรักษาความลับไว้จนกว่าปัญหาดังกล่าวจะได้รับการแก้ไข ช่องโหว่ที่ไม่ซ้ำใครและนำไปสู่การเปลี่ยนแปลงโค้ดอาจจะได้รับการแถลงต่อสาธารณะในฐานะส่วนหนึ่งของโปรแกรมด้วยเช่นกัน

จากรายละเอียดของรางวัล รางวัลรวมมูลค่า 15.5 ล้านดอลลาร์จะถูกจ่ายให้ในรูปแบบของ Circle (USDC)

Uniswap เปิดตัว Permissionless Bridging

เมื่อไม่นานมานี้ Uniswap ได้เปิดตัวฟีเจอร์การเชื่อมต่อระหว่างเครือข่ายใหม่ ซึ่งจะช่วยให้ผู้ใช้งานสามารถโอนสินทรัพย์ระหว่างเครือข่ายบล็อกเชน 9 เครือข่ายได้โดยตรงผ่าน Interface และ Wallet ของตน

ฟังก์ชันนี้ขับเคลื่อนโดย Across Protocol ซึ่งเป็นโซลูชันการเชื่อมต่อแบบไม่จำกัดสิทธิ์ (Permissionless Bridging) ที่ออกแบบมาเพื่อเพิ่มความเร็วและความปลอดภัยสำหรับธุรกรรมระหว่างเครือข่าย

ฟีเจอร์ที่เพิ่งเปิดตัวนี้มีจุดมุ่งหมายเพื่อทำให้กระบวนการย้ายสินทรัพย์ระหว่างเครือข่ายง่ายยิ่งขึ้น ซึ่งเป็นความท้าทายที่มีมานานสำหรับผู้ใช้งาน Uniswap ก่อนหน้านี้ ผู้ใช้งานต้องพึ่งพาบริการภายนอก ซึ่งมักจะมีกระบวนการหลายขั้นตอนและมีความล่าช้าเป็นอย่างมาก