Time:2024-11-27 Click:924
Uniswap v4 推出了总额高达 1550 万美元的官方漏洞赏金计划,这是历史上金额最大的漏洞奖励计划,旨在激励负责任的漏洞披露,并发现和修复 Uniswap v4 核心合约中的关键漏洞。所有报告必须在发现后 24 小时内直接提交至 Cantina 上的 v4 Bug Bounty 页面。该计划不包括以下情况:Uniswap Labs 未部署的第三方合约、v4 存储库中合同审计中已列出的问题、使用 Uniswap Labs 部署的合约的第三方合约或应用程序中的漏洞,以及先前的内部评审、竞赛和审计中标记的问题。Uniswap v4 外围合约目前不在范围内,但预计很快会将它们添加到漏洞赏金计划中。Uniswap v4 是 Uniswap 协议的最新迭代,新增了“钩子”(hooks)功能,允许开发者定制池子、交易、手续费和流动性提供者(LP)的位置互动。此版本旨在大幅节省用户成本,降低池子创建费用 99.99%,并优化多跳交易的成本。Uniswap v4 代码已经接受了来自 OpenZeppelin、Trail of Bits 等 9 家机构的独立审计,并进行了多轮社区安全竞赛,未发现重大漏洞。