La empresa de tesis blockchain Thesis ha pausado depósitos en tBTC, su nueva plataforma diseñada para poner BTC en Ethereum para que pueda usar bitcoins en finanzas descentralizadas (DeFi).
La seguridad de los fondos depositados en primer lugar
El equipo de Tesis habló sobre un error, pero decidió no revelar los detalles hasta que tBTC haya retirado todos los fondos de forma segura.
Tesis se puso a disposición para ayudar a los primeros Inversionistas para retirar todos los BTC que se habían depositado. El director y director ejecutivo del proyecto de tesis, Matt Luongo, dijo a los medios a través de un portavoz: "Mientras el tBTC dapp se estaba probando durante el fin de semana en su versión alfa, un par de los miembros de la comunidad firmaron un contrato en BTC antes de que se completara la prueba.
Mientras tanto, dos de nuestros colaboradores han encontrado un problema en el dapp que había escapado de nuestra auditoría de seguridad, por lo que por ahora hemos decidido suspender los depósitos para garantizar la seguridad de los fondos. Es gracias a la fortaleza y el compromiso de nuestra comunidad que el problema se identificó rápidamente y todos los fondos se hicieron seguros ".
Un compromiso serio para mejorar la seguridad del tBTC dapp
Luongo dijo que la prioridad ahora es mejorar aún más la seguridad del sistema antes de anunciar un nuevo plan para redistribuirlo. Trail of Bits está llevando a cabo una nueva auditoría, y pronto se contactará con otro auditor.
La recompensa para cualquiera que encuentre un error se ha multiplicado por diez. El miembro del equipo de tesis que encontró la falla fue honrado, al igual que James Prestwich de Summa por verificarlo.
Después de que se suspendió la plataforma, Luongo escribió en el hilo de Twitter: “Dado que el sistema es joven y la mayoría de los mineros son miembros activos de la comunidad, creo que podemos solucionarlo en 1 o 2 días.
Aunque arreglamos el error en el código anoche, no queremos exponerlo hasta que se hayan asegurado todos los fondos ". Luongo escribió en Twitter que un informe completo post mortem está en camino.
Thesis ha eliminado el dapp tBTC para que su contrato inteligente sea menos accesible. Al momento de escribir esto, Etherscan muestra 7 tBTC acuñadas, por un máximo de 11 BTC.
El modelo de seguridad para tBTC se describe en su documentación y describe cuatro acciones que Thesis puede realizar con su clave en su contrato inteligente. Incluyendo, puede tomar medidas para pausar nuevos depósitos una vez durante 10 días.
Así es como Thesis suspendió los depósitos el 18 de mayo, pero esta opción solo se puede usar una vez. La misma documentación también establece que "La primera versión de tBTC se creó sin ninguna posibilidad de actualizar los contratos". El equipo de Tesis no ha confirmado que implementará un contrato inteligente completamente nuevo.
