Bug força o desligamento do token Ethereum tBTC apoiado em Bitcoin

O estúdio de risco Blockchain Thesis colocou uma pausa nos depósitos emtBTC, sua nova plataforma pretende colocarBTC no Ethereum para que o BTC possa ser usado em Finanças descentralizadas (DeFi).

A equipe Thesis citou um bug, mas não está divulgando detalhes até que todos os fundos tenham sido retirados com segurança desta iteração do tBTC. O Thesis agora está ajudando os primeiros usuários a retirar qualquer BTC que tenha sido depositado.

O líder do projeto por trás do novo sistema, o CEO da Thesis, Matt Luongo, enviou a seguinte declaração ao CoinDesk por meio de um porta-voz:

"Enquanto o dapp tBTC estava sendo testado no fim de semana em sua versão alfa, alguns membros da comunidade colocaram alguns BTC no contrato antes que o teste fosse concluído. Enquanto isso, um problema no dapp que não foi detectado por nossa auditoria de segurança foi encontrado por dois de nossos Colaboradores, e decidimos pausar os depósitos por enquanto para garantir a segurança dos fundos. É graças à força e ao engajamento de nossa comunidade que isso foi identificado rapidamente e todos os fundos estão seguros."

Luongo disse que a prioridade agora era aumentar ainda mais a segurança do sistema antes de anunciar um cronograma para reimplantá-lo. Uma nova auditoria está sendo conduzida pela Trail of Bits; outro auditor também será alistado e sua recompensa por bugs foi aumentada em dez vezes.

Luongo anunciou pela primeira vez que o tBTC havia sido pausadoàs 5:58 UTC na segunda-feira. Estava no ar há dois dias. Ele deu crédito a um membro da equipe Thesis por encontrar a falha, e a James Prestwich, da Summa, por verificá-la.

Luongo escreveu mais tarde no tópico do Twitter, "Como o sistema é jovem e a maioria dos minters são membros ativos da comunidade, acho que podemos fazer isso em 1 a 2 dias. Embora tenhamos corrigido o problema no código ontem à noite, T queremos expô-lo até que todos os fundos sejam drenados."

Prestwich se recusou a comentar. Luongo escreveu no Twitter que um post-mortem completo está por vir. Um porta-voz da Thesis disse ao CoinDesk que isso provavelmente será divulgado amanhã.

A Thesis retirou o dapp tBTC para tornar o contrato inteligente menos acessível. No momento em que este artigo foi escrito, o Etherscanmostra 7 tBTC cunhados, de ummáximo de 11 BTC.

O modelo de segurança para tBTC é descritoem sua documentação. Ele delineia quatro coisas que a Thesis pode fazer com sua chave para o contrato inteligente. Entre elas, ela pode pausar novos depósitos uma vez por 10 dias. Foi assim que a Thesis parou os depósitos na segunda-feira, mas a opção só pode ser usada uma vez.

Essa documentação também diz: "A primeira versão do tBTC foi criada sem nenhuma capacidade de atualizar contratos". A equipe da Thesis não confirmou se implementará um contrato inteligente totalmente novo.