Компания Uniswap Labs объявила, что выплатит до $15,5 млн за обнаружение критической уязвимости в основных контрактах четвертой версии протокола некастодиальной биржи Uniswap.
Introducing the largest bug bounty in history
We're rewarding up to $15.5M to anyone that finds a critical vulnerability in v4 core contracts
Find a critical bug, become a millionairepic.twitter.com/2h2bOKRLK6
— Uniswap Labs(@Uniswap) November 26, 2024
Согласно заявлению, вознаграждение является крупнейшим в истории баунти-программ.
Протокол v4 призван кардинально снизить затраты на комиссии для поставщиков ликвидности и пользователей, а также кастомизировать платформу за счет использования «хуков». Это контракты, которые разработчики могут создавать для настройки взаимодействия пулов, свопов, комиссий и других опций.
В начале года команда Uniswap анонсировала запуск четвертой итерации протокола в III квартале.
По заявлению разработчиков, Uniswap v4 входит в число наиболее проверенных кодовых баз в DeFi. Протокол прошел девять независимых аудитов от OpenZeppelin, Spearbit, Certora, Trail of Bits, ABDK и Pashov Audit Group. Дополнительно 500 исследователей приняли участие в конкурсе по поиску критических уязвимостей с максимальной премией $2,5 млн.
Программа включает поиск ошибок в основных контрактах Uniswap. Максимальная выплата назначена за уязвимости с критическим риском. За обнаружение угрозы высокого уровня полагается уже $1 млн, а среднего — $100 000.
Награды предусмотрены также за баги в периферийных контрактах Uniswap за пределами v4. Здесь максимальная сумма составляет $2,25 млн. Намного меньшие вознаграждения можно заработать за найденные ошибки в веб-интерфейсе, бэкенде и мобильном кошельке биржи.
Общий объем заявленной биржей баунти-программы достигает $44,4 млн.
Напомним, в октябре Uniswap представила собственную Ethereum-сеть второго уровня под названием Unichain.
По оценке эксперта, запуск нативного блокчейна может потенциально приносить Uniswap Labs и держателям токенов UNI до $500 млн в год.