Предприятие The Blockchain Thesis приостановило депозиты в tBTC, его новой платформе, предназначенной для размещения BTC в Ethereum, чтобы он мог использовать биткойны в децентрализованных финансах (DeFi).
Безопасность депонированных средств в первую очередь
Команда Thesis говорила об ошибке, но решила не раскрывать детали, пока все средства не будут безопасно выведены tBTC.
Тезис сделал себя доступным, чтобы помочь первым Инвесторы отозвать все BTC, которые были сданы на хранение. Менеджер и генеральный директор проекта диссертации, Мэтт Луонго, заявил прессе через прессу: «Пока tBTC dapp тестировался на выходных в его альфа-версии, пара Члены сообщества заключили договор в BTC до завершения теста.
В то же время, двое из наших сотрудников столкнулись с проблемой в dapp, которая ускользнула от нашего аудита безопасности, поэтому на данный момент мы решили приостановить депозиты, чтобы обеспечить сохранность средств. Именно благодаря силе и приверженности нашего сообщества проблема была быстро выявлена и все средства были в безопасности ».
Серьезное обязательство улучшить безопасность tBTC dapp
Луонго сказал, что приоритетом сейчас является дальнейшее повышение безопасности системы, прежде чем объявить о новом плане ее перераспределения. Trail of Bits проводит новый аудит, и в ближайшее время с ним свяжется другой аудитор.
Награда для любого, кто обнаружит ошибку, была увеличена в десять раз. Член тезисной команды, который обнаружил недостаток, был удостоен чести, как и Джеймс Прествич из Summa за проверку.
После того, как платформа была приостановлена, Луонго написал в ветке Twitter: «Так как система молодая, и большинство майнеров являются активными членами сообщества, я думаю, что мы можем это исправить за 1 или 2 дня.
Даже если мы исправили ошибку в коде прошлой ночью, мы не хотим ее раскрывать, пока все средства не будут защищены ». Луонго написал в Твиттере, что готовится полный отчет о вскрытии.
Тезис устранил dapp tBTC, чтобы сделать его умный контракт менее доступным. На момент написания этой статьи Etherscan показывает 7 чеканок tBTC, максимум 11 BTC.
Модель безопасности для tBTC описана в его документации и описывает четыре действия, которые Thesis может выполнить со своим ключом в своем умном контракте. В том числе, он может принять меры для приостановки новых депозитов один раз на 10 дней.
Именно так Thesis приостановил депозиты 18 мая, но этот вариант можно использовать только один раз. В той же документации также говорится, что «Первая версия tBTC была создана без какой-либо возможности обновления контрактов». Команда тезисов не подтвердила, что будет реализовывать совершенно новый умный контракт.
