makerdao genade program vangste kritiese fout voordat bekendstelling
makerdao het patched 'n kritiese fout in sy nog te wees launched multi- collateral dai mcd upgrade wat kon het sit meer as 10 van die stelsel s totaal collateral op risiko
die fout was gevang deur hackerone user lucash dev wat gerapporteer dit via die hackerone forum en ontvang 'n 50 000 genade vir uncovering die potensieel verwoestende fout
ons veiling stelsel toegelaat die potensiaal attacker te maak 'n valse veiling basies bied baie min collateral vir 'n groot bedrag van dai chris smith 'n senior sagteware ingenieur vir makerdao vertel die stelsel sou vertrou wat aantal en gebruik dit soos krediet teen collateral in die stelsel laat die hacker te basies neem wat ander collateral uit van die stelsel
die fout kon het verwoes makerdao s beplan mcd lucash dev gesê: in sy verslag wat dit laat 'n attacker te steel al collateral stored in die mcd stelsel gedurende die liquidation fase moontlik binne 'n enkele transaction
lucash dev vertel
wat sou wees disastrous indien dit ooit gebeur in 'n lewe omgewing
maar nie die fout nie die mcd upgrade gasheer ooit gegaan lewe dit was gevang gedurende die toets fase voordat 'n users moes toegang tot te die stelsel
beide lucash dev en makerdao engineers vertel wat geen user fondse was ooit geplaas op risiko
onder die nuwe mcd users sal wees in staat te die spel cryptocurrencies ander as eth soos collateral te kwessie nuwe dai die waarde van hierdie collateralized skuld posisies het te ooreenstem met die dai in circulation soos dai is 'n verteenwoordiger currency baie soos die ons dollar was toe dit was gerugsteun deur goud sekere users kan sneller 'n liquidation af te balans uit die stelsel
lucash dev vertel wat die stelsel moes 'n skuld
die nuwe multi- collateral dai kontrakte kan gee 'n liquidation af wat beteken wat almal wat eie dai sal net versamel die collateral tokens corresponding te hul dai die spel die fout laat 'n attacker te truuk die stelsel te gee hulle 'n aantal van dai net gedurende die liquidation af wat kan in beurt wees exchanged deur al tokens gehou soos collateral
die fout exploited mcd s skop kontrak implementation wat toegelaat users te boodskap valse auctions kwessie dai en dan kontant uit collateral
wouter kampmann kop van ingenieursdienste vir makerdao gesê: wat fout dop gebeure soos hierdie was roetine
sy deur processes soos hierdie wat jy kry deur die stelsel en maak seker wat dit s absoluut soos veilige soos moontlik voordat jy bekendstelling dit
die fout was gepos op augustus 28 en patched deur september 26 lucash dev disclosed dit te die publiek op oktober 1