Ошибка привела к закрытию токена Ethereum , обеспеченного биткоином, tBTC

Венчурная студия блокчейна Thesis приостановила депозиты вtBTC, его новая платформа призвана поставитьBTC на Ethereum , чтобы BTC можно было использовать в децентрализованных Финансы (DeFi).

Команда Thesis указала на ошибку, но не раскрывает подробности, пока все средства не будут безопасно выведены из этой версии tBTC. Теперь Thesis помогает ранним пользователям выводить любые BTC , которые были депонированы.

Руководитель проекта новой системы, генеральный директор Thesis Мэтт Луонго, направил следующее заявление CoinDesk через своего представителя:

«В то время как dapp tBTC тестировался в течение выходных в своей альфа-версии, несколько членов сообщества внесли несколько BTC в контракт до завершения тестирования. Тем временем, проблема в dapp, которая не была обнаружена нашим аудитом безопасности, была обнаружена двумя нашими Авторы, и мы решили приостановить депозиты на время, чтобы обеспечить безопасность средств. Именно благодаря силе и вовлеченности нашего сообщества это было быстро обнаружено, и все средства находятся в безопасности».

Луонго сказал, что сейчас приоритетом является дальнейшее повышение безопасности системы, прежде чем объявить сроки ее повторного развертывания. Trail of Bits проводит новый аудит; также будет привлечен еще один аудитор, и его вознаграждение за обнаружение ошибок увеличено в десять раз.

Luongo первым объявил о приостановке tBTCв 5:58 UTC в понедельник. Он был в эфире два дня. Он выразил благодарность члену команды Thesis за обнаружение уязвимости и Джеймсу Прествичу из Summa за ее проверку.

Позже Луонго написал в ветке Twitter: «Поскольку система молодая, а большинство минтеров являются активными членами сообщества, я думаю, мы сможем сделать это за 1-2 дня. Хотя мы исправили проблему в коде вчера вечером, мы T хотим раскрывать ее, пока все средства не будут слиты».

Прествич отказался от комментариев. Луонго написал в Twitter, что полное вскрытие будет готово. Представитель Thesis сообщил CoinDesk, что, скорее всего, это будет опубликовано завтра.

Thesis удалил tBTC dapp, чтобы сделать смарт-контракт менее доступным. На момент написания статьи Etherscanпоказывает, что отчеканено 7 tBTC, измакс 11 BTC.

Описана модель безопасности для tBTCв его документации. Он описывает четыре вещи, которые Thesis может делать со своим ключом к смарт-контракту. Среди них — возможность приостановить новые депозиты ONE раз на 10 дней. Вот как Thesis остановил депозиты в понедельник, но эту опцию можно использовать только один раз.

В этой документации также говорится: «Первая версия tBTC была создана без возможности обновления контрактов». Команда Thesis не подтвердила, что она развернет совершенно новый смарт-контракт.