Uniswap Labs: Uniswap V4 Security Competition To Conclude On October 1st

Mpost Media Group · 2024-09-27T15:29:20.000Z

Organization behind the decentralized exchange Uniswap, Uniswap Labs announced via the social media platform X that the Uniswap v4 security competition will conclude on October 1st. To participate in the competition, security researchers must submit vulnerability reports by the deadline. The Uniswap v4 security competition features a total prize pool of $2,350,000, which includes a Primary Prize Pool of $2,250,000 and a Formal Verification Prize Pool of $100,000. The distribution of the Primary Prize Pool is based on the severity of the vulnerabilities discovered. If one or more valid low-severity findings are identified, the prize is $50,000. For one or more valid medium-severity findings, the prize increases to $300,000. In the case of one or more valid high-severity findings, the prize reaches $1,050,000. Finally, if one or more valid critical-severity findings are reported, the prize totals $2,250,000. A total of $50,000 from the prize pool is allocated for low-severity findings. Reports will be evaluated based on their quality, and reviewers will be ranked from 1st to 10th to determine prize distribution. Uniswap Labs encourages participants to submit high-quality, non-trivial reports for low-severity vulnerabilities. Moreover, there is an additional $100,000 set aside for the formal verification pool. This component of the competition involves utilizing the Certora Prover to formally verify specific properties within the Solidity smart contracts being assessed. Participants are motivated to implement and verify properties that achieve high coverage. The scope of the competition encompasses v4-core (commit: 18b223c), v4-periphery (commit: 151b282), and universal-router (commit: a81e1ce). Among the dispatcher contracts involved the functions: V4_POSITION_CALL, V3_POSITION_MANAGER_CALL, V3_POSITION_MANAGER_PERMIT, and V4_SWAP. The chains participating include Ethereum mainnet, Arbitrum, Avalanche, Base, and Blast, among others. Uniswap Outlines Severity Levels For Vulnerability Findings According to the defined severity levels, a critical severity finding is triggered when a high severity issue results in losses of 50% to 100% of the TVL across all chains. A high severity finding occurs when the losses range from 5% to 50% of the total TVL. Medium severity is classified as a denial of service (DoS) attack that prevents access to more than 5% of the total TVL for over one minute, incurring costs that are less than the value of the affected funds. Additionally, individual losses, such as theft, waste, or permanent freezing, that impact at least 1% of users who lose a minimum of 1% of their invested funds also fall under this category. Low severity is defined as a DoS attack that restricts access to more than 1% of the TVL for more than one minute, again at a cost lower than the value of the funds involved. This category also includes any individual losses of at least 1% of a user’s funds. The post Uniswap Labs: Uniswap V4 Security Competition To Conclude On October 1st appeared first on Metaverse Post.

Organisasi di balik bursa terdesentralisasi Uniswap, Uniswap Labs mengumumkan melalui platform media sosial X bahwa kompetisi keamanan Uniswap v4 akan berakhir pada tanggal 1 Oktober. Untuk berpartisipasi dalam kompetisi, peneliti keamanan harus menyerahkan laporan kerentanan sebelum batas waktu.
Kompetisi keamanan Uniswap v4 menampilkan total hadiah sebesar $2.350.000, yang mencakup Total Hadiah Utama sebesar $2.250.000 dan Total Hadiah Verifikasi Formal sebesar $100.000.
Distribusi Kumpulan Hadiah Utama didasarkan pada tingkat keparahan kerentanan yang ditemukan. Jika satu atau lebih temuan valid dengan tingkat keparahan rendah teridentifikasi, hadiahnya adalah $50.000. Untuk satu atau lebih temuan valid dengan tingkat keparahan sedang, hadiahnya meningkat menjadi $300.000. Dalam kasus satu atau lebih temuan valid dengan tingkat keparahan tinggi, hadiahnya mencapai $1.050.000. Terakhir, jika satu atau lebih temuan valid dengan tingkat keparahan kritis dilaporkan, total hadiahnya adalah $2.250.000.
Total $50.000 dari kumpulan hadiah dialokasikan untuk temuan dengan tingkat keparahan rendah. Laporan akan dievaluasi berdasarkan kualitasnya, dan pengulas akan diberi peringkat dari peringkat 1 hingga 10 untuk menentukan distribusi hadiah. Uniswap Labs mendorong para peserta untuk mengirimkan laporan berkualitas tinggi dan tidak sepele untuk kerentanan dengan tingkat keparahan rendah.
Selain itu, ada tambahan $100.000 yang disisihkan untuk kumpulan verifikasi formal. Komponen kompetisi ini melibatkan penggunaan Certora Prover untuk memverifikasi secara formal properti tertentu dalam kontrak pintar Solidity yang sedang dinilai. Peserta termotivasi untuk menerapkan dan memverifikasi properti yang mencapai cakupan tinggi.
Cakupan kompetisi meliputi v4-core (komit: 18b223c), v4-periphery (komit: 151b282), dan universal-router (komit: a81e1ce). Di antara kontrak dispatcher yang terlibat adalah fungsi-fungsi berikut: V4_POSITION_CALL, V3_POSITION_MANAGER_CALL, V3_POSITION_MANAGER_PERMIT, dan V4_SWAP. Rantai yang berpartisipasi meliputi mainnet Ethereum, Arbitrum, Avalanche, Base, dan Blast, dan lain-lain.
Uniswap Menguraikan Tingkat Keparahan Temuan Kerentanan
Menurut tingkat keparahan yang ditetapkan, temuan keparahan kritis dipicu ketika masalah dengan tingkat keparahan tinggi mengakibatkan kerugian sebesar 50% hingga 100% dari TVL di semua rantai. Temuan keparahan tinggi terjadi ketika kerugian berkisar antara 5% hingga 50% dari total TVL.
Tingkat keparahan sedang diklasifikasikan sebagai serangan penolakan layanan (DoS) yang mencegah akses ke lebih dari 5% dari total TVL selama lebih dari satu menit, yang menimbulkan biaya yang lebih rendah dari nilai dana yang terpengaruh. Selain itu, kerugian individu, seperti pencurian, pemborosan, atau pembekuan permanen, yang berdampak pada sedikitnya 1% pengguna yang kehilangan sedikitnya 1% dari dana yang diinvestasikan juga termasuk dalam kategori ini.
Tingkat keparahan rendah didefinisikan sebagai serangan DoS yang membatasi akses ke lebih dari 1% TVL selama lebih dari satu menit, lagi-lagi dengan biaya yang lebih rendah daripada nilai dana yang terlibat. Kategori ini juga mencakup kerugian individu minimal 1% dari dana pengguna.
Postingan Uniswap Labs: Kompetisi Keamanan Uniswap V4 Akan Berakhir Pada Tanggal 1 Oktober muncul pertama kali di Metaverse Post.

Jelajahi Konten Lainnya dari Kreator

Berita Terbaru

Jelajahi Konten Lainnya dari Kreator

Berita Terbaru

Artikel yang Sedang Tren