律動 BlockBeats 消息,Synthetix 合約 3 月 26 日發佈博客表示獨立安全研究員 Sam Sun(@samczsun) 在近日審閱 Synthetix 合約時候在以太坊抵押品合約中發現了一個 bug。不過這個 bug 代碼已部署到主網,但尚未激活,因此沒有資金面臨風險。
Synthetix 表示該代碼需要從協議切換,並且只能在兩個月後的試用期結束時激活新協議解決這個問題。因此,Synthetix 團隊還是決定暫停新以太坊抵押貸款。已經開放的貸款將繼續開放,不過目前 Synthetix 鼓勵每個人先關閉貸款,以便他們可以部署更新後的合約,但是並不強制用戶這麼做。
據律動此前報道,Synthetix 自 2019 年初開始就有了一個開放 Bug 獎勵計劃,現在團隊更新了 Bug 獎勵等級:
信息型的 :100 美元
輕度:500 美元
中度:1000 美元/天
嚴重程度:5000 美元
儘管上述由 Sam 發現的這段代碼還沒有被激活,但團隊認爲這是一個嚴重的錯誤,並將支付 Sam 嚴重程度的 bug 發現獎勵,也就是 5000 美元。
原文地址:https://blog.synthetix.io/bug-disclosure/
歡迎加入律動 BlockBeats 官方社群:
Telegram 訂閱群:https://t.me/theblockbeats
Telegram 交流群:https://t.me/BlockBeats_App
Twitter 官方帳號:https://twitter.com/BlockBeatsAsia