Un bug costringe alla chiusura del token Ethereum supportato da Bitcoin tBTC

Lo studio di venture blockchain Thesis ha messo in pausa i depositi intBTC, la sua nuova piattaforma pensata per mettereBTC su Ethereum affinché BTC possa essere utilizzato nella Finanza decentralizzata (DeFi).

Il team di Thesis ha citato un bug, ma non ne divulgherà i dettagli finché tutti i fondi non saranno stati prelevati in modo sicuro da questa iterazione di tBTC. Thesis sta ora aiutando i primi utenti a prelevare qualsiasi BTC depositato.

Il responsabile del progetto dietro il nuovo sistema, il CEO di Thesis Matt Luongo, ha inviato la seguente dichiarazione a CoinDesk tramite un portavoce:

"Mentre la dapp tBTC veniva testata nel weekend nella sua versione alpha, un paio di membri della community hanno inserito alcuni BTC nel contratto prima che i test fossero conclusi. Nel frattempo, un problema nella dapp che non era stato individuato dal nostro audit di sicurezza è stato trovato da due dei nostri Collaboratori e abbiamo deciso di sospendere i depositi per ora per garantire la sicurezza dei fondi. È grazie alla forza e all'impegno della nostra community che questo è stato identificato rapidamente e tutti i fondi sono al sicuro."

Luongo ha detto che la priorità ora è di migliorare ulteriormente la sicurezza del sistema prima di annunciare una tempistica per ridistribuirlo. Trail of Bits sta conducendo un nuovo audit; verrà anche arruolato un altro auditor e la sua ricompensa per i bug è stata aumentata di dieci volte.

Luongo ha annunciato per primo che tBTC era stato sospesoalle 5:58 UTC di lunedìEra in funzione da due giorni. Ha attribuito il merito a un membro del team Thesis per aver trovato il difetto e a James Prestwich di Summa per averlo verificato.

Luongo ha scritto più avanti nel thread di Twitter, "Dato che il sistema è giovane e la maggior parte dei minatori sono membri attivi della comunità, penso che potremo farlo in 1 o 2 giorni. Anche se abbiamo risolto il problema nel codice ieri sera, T vogliamo esporlo finché tutti i fondi non saranno esauriti."

Prestwich ha rifiutato di commentare. Luongo ha scritto su Twitter che è imminente un'autopsia completa. Un portavoce di Thesis ha detto a CoinDesk che probabilmente verrà pubblicata domani.

Thesis ha rimosso la dapp tBTC per rendere lo smart contract meno accessibile. Al momento in cui scrivo, Etherscanmostra 7 tBTC coniati, di unmassimo di 11 BTC.

Viene descritto il modello di sicurezza per tBTCnella sua documentazione. Delinea quattro cose che Thesis può fare con la sua chiave per lo smart contract. Tra queste, può mettere in pausa i nuovi depositi ONE volta per 10 giorni. Ecco come Thesis ha fermato i depositi lunedì, ma l'opzione può essere usata solo una volta.

Nella documentazione si legge anche: "La prima versione di tBTC è stata creata senza alcuna possibilità di aggiornare i contratti". Il team di Thesis non ha confermato che implementerà un contratto intelligente completamente nuovo.