أعلنت يوني سواب، أكبر بورصة لامركزية (DEX)، عن مكافأة بقيمة ١٥,٥ مليون دولار لاكتشاف الثغرات في ترقية v4 الخاصة بها. هذا يضع رقمًا قياسيًا جديدًا لأعلى مكافأة للثغرات تم تقديمها على الإطلاق، متجاوزة مكافأة LayerZero البالغة ١٥ مليون دولار.
ومع ذلك، تتضمن هذه المكافأة عدة شروط، وستقدم يوني سواب الدفع الكامل فقط لثغرة "حرجة" لا تشمل عقود أو تطبيقات الطرف الثالث.
مكافأة اكتشاف الأخطاء في Uniswap v4
يوني سواب قدمت مؤخرًا مكافأة كبيرة لاكتشاف الثغرات في الشيفرة. تحديدًا، تبحث الشركة عن نقاط ضعف في ترقية v4 الضخمة وقدراتها الأساسية. كما أصدرت يوني سواب منشورًا على المدونة يحتوي على مزيد من التفاصيل حول البرنامج:
"اليوم، نحن متحمسون لإطلاق مكافأة بقيمة ١٥,٥ مليون دولار، وهي الأكبر في التاريخ، لاكتشاف الثغرات في عقود يوني سواب v4 الأساسية. يوني سواب v4 هو بالفعل من بين أكثر قواعد الشيفرة التي تمت مراجعتها بدقة في DeFi، مع تسع عمليات تدقيق مستقلة. مع اقتراب النشر، نتخذ خطوة إضافية لضمان أن تكون v4 آمنة قدر الإمكان"، كما جاء في المنشور.
بشكل دقيق، ادعاء يوني سواب بأنها "أكبر مكافأة للثغرات" على الإطلاق هو أمر غامض بعض الشيء. في الماضي، قدمت بعض المنصات مكافآت كبيرة للهاكرز الناجحين، لتحفيزهم على إعادة الأموال المسروقة. في العام الماضي، أطلقت شبكة Mixin مكافأة بقيمة ٢٠ مليون دولار للهاكرز ووصفتها بأنها "مكافأة للثغرات"، لكن الشركة أساءت استخدام المصطلح قليلاً.
في هذه الحالة، تقدم يوني سواب المدفوعات فقط لاكتشاف نقطة ضعف، وليس فدية لاستغلالها فعليًا. في هذا النوع، عرض يوني سواب بقيمة ١٥,٥ مليون دولار هو بالفعل ضخم: في وقت سابق من هذا العام، عرضت سولانا فقط مليون دولار لبرنامج مشابه. بعبارة أخرى، قد ترى الشركة أن استمرار أمان v4 هو جزء لا يتجزأ من نجاح يوني سواب المستمر.
بدلاً من ذلك، قد يأتي هذا العرض الكبير من مكان الثقة. كما ذكر، قامت يوني سواب بتسع عمليات تدقيق مستقلة منفصلة للشيفرة وأجرت مسابقة أمان بقيمة ٢,٣٥ مليون دولار. تدعي Fortune أن يوني سواب اختارت ١٥,٥ مليون دولار لتتفوق على LayerZero، التي قدمت مكافأة بقيمة ١٥ مليون دولار العام الماضي. قد يكون هذا المكافأة العالية مجرد تفاخر.
في أي حال، تأتي هذه المكافأة الضخمة مع تحذيرات مهمة. أولاً، لا يمكن للهاكر المطالبة بثغرة من أي عقد أو تطبيق تابع لجهة خارجية، حتى تلك التي نشرتها Uniswap Labs. ثانياً، لا يمكنه إدراج أي مشكلات غير مُصلَحة حددتها عمليات التدقيق السابقة. أخيراً، فقط الثغرة "الحرجة" تحصل على الدفعة الكاملة، مع المخاطر الأقل التي تحصل على ما بين ١ مليون و١٠٠٬٠٠٠ دولار.