Помилка змушує припинити роботу біткойн-токена Ethereum tBTC

Блокчейн-венчурна студія Thesis призупинила депозити tBTC, його нова платформа призначена для розміщення BTC на Ethereum , щоб BTC можна було використовувати в децентралізованих Фінанси (DeFi).

Команда Thesis послалася на помилку, але не розкриває подробиць, доки всі кошти не будуть безпечно виведені з цієї ітерації tBTC. Тепер Thesis допомагає першим користувачам виводити всі BTC , які були внесені.

Керівник проекту нової системи, генеральний директор Thesis Метт Луонго, надіслав наступну заяву CoinDesk через представника:

«Поки на вихідних проходило тестування dapp tBTC у його альфа-версії, кілька членів спільноти вклали в контракт кілька BTC до завершення тестування. Тим часом двома нашими Автори виявили проблему в dapp, яку ми не помітили під час перевірки безпеки, і ми вирішили наразі призупинити депозити, щоб забезпечити безпеку коштів. Завдяки силі та участі нашої спільноти це було швидко виявлено, і всі кошти в безпеці».

Луонго сказав, що зараз пріоритетом є подальше підвищення безпеки системи, перш ніж оголосити графік її повторного розгортання. Trail of Bits проводить новий аудит; також буде залучено іншого аудитора, і винагороду за помилки збільшено вдесятеро.

Луонго вперше оголосив, що tBTC призупинено о 5:58 UTC у понеділок. Він був у прямому ефірі два дні. Він віддав належне члену команди Thesis за виявлення недоліку та Джеймсу Прествічу з Summa за його перевірку.

Пізніше Луонго написав у ланцюжку Twitter: «Оскільки система молода, а більшість мінтерів є активними членами спільноти, я думаю, що ми можемо зробити це за 1-2 дні. Хоча ми виправили проблему в коді вчора ввечері, ми T хочемо розголошувати її, доки не буде вичерпано всі кошти».

Прествіч відмовився від коментарів. Луонго написав у Twitter, що повний розтин буде проведений. Представник Thesis повідомив CoinDesk, що це, ймовірно, буде опубліковано завтра.

Thesis припинив роботу програми tBTC, щоб зробити смарт-контракт менш доступним. На момент написання цієї статті Etherscan показує викарбувані 7 tBTC, з a максимум 11 BTC.

Описано модель безпеки для tBTC у своїй документації. Він окреслює чотири речі, які Thesis може зробити за допомогою свого ключа до смарт-контракту. Серед них він може призупинити нові депозити ONE раз на 10 днів. Таким чином Thesis зупинив депозити в понеділок, але цю опцію можна використати лише один раз.

У цій документації також сказано: «Перша версія tBTC була створена без можливості оновлення контрактів». Команда Thesis не підтвердила, що розгортатиме абсолютно новий розумний контракт.