Команда, що стоїть за токеном Ethereum tBTC, що підтримується біткойнами, пояснює припинення роботи

Keep Network стверджує, що помилкове додавання коду призвело до закриття її біткойн-токена Ethereum , tBTC, лише через два дні після його запуску.

18 травня відбулися депозити Bitcoin у tBTC перерва на 10 днів – крок, викликаний помилкою, яку нібито пропустили під час перевірки безпеки, а потім її знайшли двоє Автори мережі.

Цю помилку Keep Network виявила в a Середній допис у блозі Середа, пов’язана з помилкою в обробці погашення депозиту (коли користувачі намагаються витягнути Bitcoin із системи), головним чином через нездатність коду розрізняти різні типи адрес Bitcoin .

«Команда ініціювала цю паузу після того, як виявила значну проблему в FLOW погашення депозитних контрактів, яка поставила облігації для відкритих депозитів під загрозу ліквідації, коли під час погашення використовувалися певні типи Bitcoin адрес», Keep Network, яка є стоїть за проектом Thesis, який запустив токен, – йдеться в дописі.

Команда зазначила, що викупи спочатку були обмежені виходами адрес p2wpkh, але пізніше були розширені, щоб включити «будь-які інші вихідні сценарії». Проблема виникала, якщо користувач намагався активувати адреси pay-to-scripthash (p2sh). Цей змінений код спеціально не тестувався, за винятком більш загального використання тестових мереж на пізнішому етапі, визнається в публікації.

«Через помилку в додатку для погашення, який використовувався на той час, етап перевірки FLOW погашення так і не відбувся», — написав Keep Network . «Ці адреси p2sh не пройшли б перевірку, якби відбувся етап перевірки, але залежність від відображення завершеного стану dApp означала, що команда припустила, що викуп завершився успішно, хоча насправді це не так».

Читайте також: Blockfolio тихо виправляє багаторічну діру в безпеці, яка розкрила вихідний код

Також було виявлено другу помилку, яка означає, що навіть якби перевірочний код був вільним від проблем, «зловмисник» міг би вказати вихідний сценарій, який призводив до недійсної транзакції Bitcoin .

Менеджер спільноти в Blockstream, Деніел Вільямс, який цікавиться Bitcoin та підтримує його, @Grubles, критично підсумував основну помилку в 20 травня твіт, кажучи:

Хоча помилка та подальша пауза стали невдачею для команди Thesis, було зроблено новий виклик, щоб попросити допомоги від аудиторів коду, щоб допомогти відстежити будь-які подальші проблеми.

«Ми також шукаємо аудиторів, орієнтованих на BTC для 3 раунду», команда написала твіт в середу.

Дивіться також: Розробники протоколу KEEP збирають $7,7 млн, щоб перенести ненадійні BTC у DeFi

На додаток до технічних і технологічних змін, команда Thesis оголосить, як вона планує підійти до «перерозподілу системи tBTC» і як це вплине на існуючі плани щодо розподілу токенів KEEP .

«Ми з нетерпінням чекаємо можливості показати світові сильніший і безпечніший Bitcoin на Ethereum», — заявила команда.