Un bug force la fermeture du jeton Ethereum tBTC, soutenu par Bitcoin

Le studio de capital-risque Blockchain Thesis a suspendu les dépôts danstBTC, sa nouvelle plateforme destinée à mettreBTC sur Ethereum afin que le BTC puisse être utilisé dans la Finance décentralisée (DeFi).

L'équipe de Thesis a signalé un bug, mais ne divulguera aucun détail tant que tous les fonds n'auront pas été retirés en toute sécurité de cette itération de tBTC. Thesis aide désormais les premiers utilisateurs à retirer les BTC déposés.

Le chef de projet derrière le nouveau système, le PDG de Thesis, Matt Luongo, a envoyé la déclaration suivante à CoinDesk via un porte-parole :

Alors que la dapp tBTC était testée ce week-end dans sa version alpha, quelques membres de la communauté ont investi quelques BTC dans le contrat avant la fin des tests. Entre-temps, un problème dans la dapp, non détecté par notre audit de sécurité, a été détecté par deux de nos La rédaction. Nous avons donc décidé de suspendre temporairement les dépôts afin de garantir la sécurité des fonds. Grâce à la force et à l'engagement de notre communauté, ce problème a été rapidement identifié et tous les fonds sont en sécurité.

Luongo a déclaré que la priorité était désormais de renforcer la sécurité du système avant d'annoncer un calendrier de redéploiement. Un nouvel audit est mené par Trail of Bits ; un autre auditeur sera également recruté et sa prime de bug a été décuplée.

Luongo a d'abord annoncé que le tBTC avait été suspenduà 5h58 UTC lundi. Il était en ligne depuis deux jours. Il a remercié un membre de l'équipe de Thesis pour avoir trouvé la faille, et James Prestwich de Summa pour l'avoir vérifiée.

Luongo a écrit plus tard sur Twitter : « Le système étant récent et la plupart des mineurs étant des membres actifs de la communauté, je pense que nous pouvons y parvenir en 1 à 2 jours. Bien que nous ayons corrigé le problème dans le code hier soir, nous ne voulons T le révéler avant que tous les fonds soient épuisés. »

Prestwich a refusé de commenter. Luongo a écrit sur Twitter qu'une analyse complète serait bientôt disponible. Un porte-parole de Thesis a déclaré à CoinDesk que celle-ci serait probablement publiée demain.

Thesis a supprimé l'application décentralisée tBTC afin de rendre le contrat intelligent moins accessible. À l'heure où nous écrivons ces lignes, Etherscanmontre 7 tBTC frappés, d'unmaximum de 11 BTC.

Le modèle de sécurité pour tBTC est décritdans sa documentationIl décrit quatre actions que Thesis peut accomplir avec sa clé de contrat intelligent. Parmi celles-ci, il peut suspendre les nouveaux dépôts une fois pendant 10 jours. C'est ainsi que Thesis a interrompu les dépôts lundi, mais cette option ne peut être utilisée qu'une seule fois.

Cette documentation indique également : « La première version de tBTC a été créée sans possibilité de mise à niveau des contrats. » L’équipe de Thesis n’a pas confirmé le déploiement d’un nouveau contrat intelligent.