Blockchaini ettevõtmistuudio lõputöö on peatanud hoiused tBTC-s, selle uues platvormis, mille eesmärk on panna BTC Ethereumisse, et bitcoini saaks kasutada detsentraliseeritud rahanduses (DeFi).
Esiteks hoiustatud vahendite ohutus
Lõputöö meeskond teatas veast, kuid otsustas mitte üksikasju avaldada enne, kui kõik rahalised vahendid on tBTC-st ohutult välja võetud.
Lõputöö tegi end esimese abistamiseks kättesaadavaks investoritele kogu hoiustatud BTC tagasi võtma. Lõputöö projektijuht ja tegevjuht Matt Luongo ütles meediale pressiesindaja vahendusel: „Kui nädalavahetusel testiti tBTC dappi alfaversioonis, siis paar kogukonna liikmed sõlmisid BTC-s lepingu enne testi lõppu.
Vahepeal kohtusid kaks meie kaastöötajat meie turvakontrollist pääsenud probleemiga, nii et nüüd otsustasime fondide ohutuse tagamiseks hoiused peatada. Just tänu meie kogukonna tugevusele ja pühendumusele tuvastati probleem kiiresti ja kõik rahalised vahendid olid kindlustatud.
Tõsine pühendumus tBTC rakenduste turvalisuse parandamisele
Luongo sõnul on praegu prioriteet süsteemi turvalisuse täiendav parandamine, enne kui teatatakse uuest selle ümberpaigutamise plaanist. Trail of Bits viib läbi uue auditi ja peagi võetakse ühendust teise audiitoriga.
Vea leidmise tasu on kümnekordistunud. Vea leidnud lõputöö meeskonnaliiget austati, nagu ka Summa James Prestwichi selle kontrollimise eest.
Pärast platvormi peatamist kirjutas Luongo Twitteri lõimes: „Kuna süsteem on noor ja enamik kaevuritest on kogukonna aktiivsed liikmed, arvan, et saame probleemi lahendada ühe või kahe päevaga.
Kuigi eile õhtul parandasime vea koodis, ei taha me seda paljastada enne, kui kõik rahalised vahendid on kindlustatud. " Luongo säutsus Twitteris, et täielik surmajärgne aruanne on teel.
Lõputöö on kaotanud tBTC dappi, et muuta selle nutikas leping vähem kättesaadavaks. Selle kirjutamise ajal näitab Etherscan vermitud 7 tBTC-d, maksimaalselt 11 BTC-d.
TBTC turvamudelit on kirjeldatud selle dokumentatsioonis ja selles on välja toodud neli toimingut, mida Thesis saab oma nutika lepingu võtmega teha. Sealhulgas võib ta võtta meetmeid uute hoiuste peatamiseks üks kord 10 päeva jooksul.
Nii peatas Thesis hoiused 18. mail, kuid seda võimalust saab kasutada ainult üks kord. Samas dokumendis on ka öeldud, et "tBTC esimene versioon ehitati ilma lepingute värskendamise võimaluseta". Lõputöö meeskond pole kinnitanud, et rakendab täiesti uue nutika lepingu.
