Uniswap qhov kev pab cuam tsis ntev los no tau tshaj tawm kab laum tau coj mus rau qhov kev tshawb pom ntawm qhov tam sim no kho qhov tsis zoo ntawm cov txheej txheem Universal Router ntse daim ntawv cog lus.
Cov khoom lag luam automated tso tawm ob daim ntawv cog lus tshiab ntse rau nws lub platform thaum Lub Kaum Ib Hlis 2022. Permit2 tso cai rau kev pom zoo token sib koom thiab tswj hwm thoob plaws cov ntawv thov sib txawv, thaum Universal Router koom ua ke ERC-20 thiab nonfungible tokens (NFTs) swapping rau hauv ib qho kev sib pauv router.
Uniswap kuj tau tshaj tawm txog qhov kev pab cuam muaj txiaj ntsig zoo tshaj plaws los txheeb xyuas qhov muaj peev xwm tsis zoo hauv nws cov ntawv cog lus ntse mus txog thaum kawg ntawm 2022 raws li nws tau saib xyuas kom muaj kev nyab xeeb thiab ua tau zoo ntawm nws cov txheej txheem.
Kev ruaj ntseg daim ntawv cog lus ntse thiab kev tshawb xyuas lub tuam txhab Dedaub tshaj tawm tias nws tau txais cov kab laum zoo tom qab chij qhov tsis zoo hauv Universal Router ntse daim ntawv cog lus uas yuav tso cai rov qab los txhawm rau tshem cov neeg siv nyiaj nruab nrab ntawm kev lag luam.
Pab pawg Dedaub tau tshaj tawm qhov tsis txaus ntseeg tseem ceeb rau pab pawg Uniswap!
Cov nyiaj muaj kev nyab xeeb - Uniswap tau hais txog qhov teeb meem thiab rov ua dua Universal Router cov ntawv cog lus ntse ntawm tag nrho nws cov saw hlau
Qhov tsis zoo tso cai rau rov nkag mus rau cov neeg siv cov nyiaj, nruab nrab-tx.
— Dedaub (@dab) Lub ib hlis ntuj 2, 2023
Raws li Dedaub qhov kev puas tsuaj, Universal Router tso cai rau cov neeg siv ua ntau yam kev ua nrog rau kev sib pauv ntau lub tokens thiab NFTs hauv ib qho kev lag luam.
Lub router embeds ib tug scripting lus rau ntau yam token ua, uas yuav muaj xws li hloov mus rau lwm tus neeg tau txais kev pab. Yog tias ua tau zoo, kev hloov pauv yuav mus rau tus neeg tau txais kev pabcuam hauv cov kev txwv tshwj xeeb.
Related: Immunefi hais tias nws tau pab txhawb $ 66M hauv kab laum nyiaj txij thaum pib
Txawm li cas los xij, Dedaub tau txheeb xyuas qhov muaj qhov tsis zoo uas tus neeg thib peb tus lej tau raug hu thaum lub sijhawm hloov chaw, tso cai rau tus lej rov nkag mus rau Universal Router thiab thov cov tokens uas tau nyob ib ntus hauv daim ntawv cog lus.
Dedaub tom qab ntawd tau tawm tswv yim txog kev daws teeb meem ncaj qha, qhia rau pab pawg Uniswap ntxiv qhov rov nkag mus rau qhov tseem ceeb ntawm kev ua tiav ntawm lub router tshiab. Uniswap tau muab khoom plig rau lub tuam txhab tshawb xyuas tag nrho ntawm $ 40,000 rau kev taw qhia qhov tsis zoo. Cov nyiaj no suav nrog 33% nyiaj ntxiv rau kev tshaj tawm qhov teeb meem thaum Uniswap lub sijhawm ntxiv rau lub Kaum Ib Hlis 2022.
Uniswap tau faib qhov teeb meem raws li qhov hnyav nruab nrab, thaum kev soj ntsuam ntxiv pom tau tias qhov tsis muaj peev xwm ua rau muaj kev cuam tshuam loj thiab muaj feem tsawg. Raws li Dedaub, qhov ua tau ntawm tus neeg siv xa NFTs rau tus neeg txais tsis ntseeg ncaj qha tau suav tias yog tus neeg siv yuam kev.
Cov xwm txheej nyuaj dua thiab tsis tshua muaj tshwm sim tau suav tias yog siv tau rau kev rov qab los, uas ua rau Uniswap suav tias yog vector kom muaj qhov tsis zoo. Cointelegraph tau hu mus rau Uniswap kom paub meej ntxiv cov ntsiab lus ntawm nws qhov kev pabcuam nyiaj txiag tsis tu ncua, cov nyiaj tau them tawm thiab tus lej ntawm cov kab mob tau txheeb xyuas txog hnub no.
Kab laum bounties tau dhau los ua ib qho chaw hauv cryptocurrency thiab blockchain qhov chaw raws li cov platforms thiab tuam txhab saib xyuas kom muaj kev ruaj ntseg ntawm lawv cov software, systems thiab infrastructure.
Cryptocurrency pauv Coinbase tsis ntev los no clarified cov nqe lus ntawm nws cov kab laum bounty, thaum lub tuam txhab blockchain ruaj ntseg Immunefi muaj pab txhawb tshaj $65 lab tsim nyog ntawm cov kab laum nyiaj txiag ntawm kev ncaj ncees hackers thiab Web3 tuam txhab hauv 2022.
Tau qhov twg los: https://cointelegraph.com/news/defi-auditor-nets-40-000-for-identifying-uniswap-vulnerability