Alice Davidson
Publicado: 27 de setembro de 2024 às 11h25 Atualizado: 27 de setembro de 2024 às 11h25
Editado e verificado: 27 de setembro de 2024 às 11h25
Em resumo
Uniswap Labs anunciou que sua competição de segurança v4 terminará em 1º de outubro, incentivando os pesquisadores a enviarem relatórios dentro do prazo.
Organização por trás da exchange descentralizada Uniswap, o Uniswap Labs anunciou por meio da plataforma de mídia social X que a competição de segurança Uniswap v4 será concluída em 1º de outubro. Para participar da competição, os pesquisadores de segurança deverão enviar relatórios de vulnerabilidade dentro do prazo.
A competição de segurança Uniswap v4 apresenta um prêmio total de US$ 2.350.000, que inclui um conjunto de prêmios primários de US$ 2.250.000 e um conjunto de prêmios de verificação formal de US$ 100.000.
A distribuição do conjunto de prêmios primários é baseada na gravidade das vulnerabilidades descobertas. Se uma ou mais descobertas válidas de baixa gravidade forem identificadas, o prêmio será de US$ 50.000. Para uma ou mais descobertas válidas de gravidade média, o prêmio aumenta para US$ 300.000. No caso de uma ou mais descobertas válidas de alta gravidade, o prêmio chega a US$ 1.050.000. Finalmente, se uma ou mais descobertas válidas de gravidade crítica forem relatadas, o prêmio totalizará US$ 2.250.000.
Um total de US$ 50.000 do prêmio total será alocado para descobertas de baixa gravidade. Os relatórios serão avaliados com base em sua qualidade e os revisores serão classificados de 1º a 10º para determinar a distribuição dos prêmios. O Uniswap Labs incentiva os participantes a enviar relatórios não triviais e de alta qualidade para vulnerabilidades de baixa gravidade.
Além disso, há um montante adicional de US$ 100.000 reservado para o grupo de verificação formal. Este componente da competição envolve a utilização do Certora Prover para verificar formalmente propriedades específicas dentro dos contratos inteligentes Solidity que estão sendo avaliados. Os participantes são motivados a implementar e verificar propriedades que alcancem alta cobertura.
O escopo da competição abrange v4-core (commit: 18b223c), v4-perifery (commit: 151b282) e universal-router (commit: a81e1ce). Dentre os contratos do despachante estão envolvidas as funções: V4_POSITION_CALL, V3_POSITION_MANAGER_CALL, V3_POSITION_MANAGER_PERMIT e V4_SWAP. As redes participantes incluem Ethereum mainnet, Arbitrum, Avalanche, Base e Blast, entre outras.
Uniswap descreve níveis de gravidade para descobertas de vulnerabilidade
De acordo com os níveis de gravidade definidos, uma descoberta de gravidade crítica é acionada quando um problema de alta gravidade resulta em perdas de 50% a 100% do TVL em todas as cadeias. Um achado de alta gravidade ocorre quando as perdas variam de 5% a 50% do TVL total.
A gravidade média é classificada como um ataque de negação de serviço (DoS) que impede o acesso a mais de 5% do TVL total por mais de um minuto, incorrendo em custos inferiores ao valor dos fundos afetados. Além disso, perdas individuais, como roubo, desperdício ou congelamento permanente, que impactam pelo menos 1% dos usuários que perdem no mínimo 1% dos fundos investidos, também se enquadram nesta categoria.
A baixa gravidade é definida como um ataque DoS que restringe o acesso a mais de 1% do TVL por mais de um minuto, novamente a um custo inferior ao valor dos fundos envolvidos. Esta categoria também inclui quaisquer perdas individuais de pelo menos 1% dos fundos de um utilizador.
Isenção de responsabilidade
De acordo com as diretrizes do Trust Project, observe que as informações fornecidas nesta página não se destinam e não devem ser interpretadas como aconselhamento jurídico, tributário, de investimento, financeiro ou qualquer outra forma. É importante investir apenas o que você pode perder e procurar aconselhamento financeiro independente se tiver alguma dúvida. Para mais informações, sugerimos consultar os termos e condições, bem como as páginas de ajuda e suporte fornecidas pelo emissor ou anunciante. MetaversePost está comprometido com relatórios precisos e imparciais, mas as condições de mercado estão sujeitas a alterações sem aviso prévio.
Sobre o autor
Alisa, uma jornalista dedicada do MPost, é especializada em criptomoedas, provas de conhecimento zero, investimentos e no reino expansivo da Web3. Com um olhar atento às tendências e tecnologias emergentes, ela oferece uma cobertura abrangente para informar e envolver os leitores no cenário em constante evolução das finanças digitais.
Mais artigos
Alice Davidson
Alisa, uma jornalista dedicada do MPost, é especializada em criptomoedas, provas de conhecimento zero, investimentos e no reino expansivo da Web3. Com um olhar atento às tendências e tecnologias emergentes, ela oferece uma cobertura abrangente para informar e envolver os leitores no cenário em constante evolução das finanças digitais.
Mais artigos
source – mpost.io
