律动 BlockBeats 消息,Synthetix 合约 3 月 26 日发布博客表示独立安全研究员 Sam Sun(@samczsun) 在近日审阅 Synthetix 合约时候在以太坊抵押品合约中发现了一个 bug。不过这个 bug 代码已部署到主网,但尚未激活,因此没有资金面临风险。
Synthetix 表示该代码需要从协议切换,并且只能在两个月后的试用期结束时激活新协议解决这个问题。因此,Synthetix 团队还是决定暂停新以太坊抵押贷款。已经开放的贷款将继续开放,不过目前 Synthetix 鼓励每个人先关闭贷款,以便他们可以部署更新后的合约,但是并不强制用户这么做。
据律动此前报道,Synthetix 自 2019 年初开始就有了一个开放 Bug 奖励计划,现在团队更新了 Bug 奖励等级:
信息型的 :100 美元
轻度:500 美元
中度:1000 美元/天
严重程度:5000 美元
尽管上述由 Sam 发现的这段代码还没有被激活,但团队认为这是一个严重的错误,并将支付 Sam 严重程度的 bug 发现奖励,也就是 5000 美元。
原文地址:https://blog.synthetix.io/bug-disclosure/
欢迎加入律动 BlockBeats 官方社群:
Telegram 订阅群:https://t.me/theblockbeats
Telegram 交流群:https://t.me/BlockBeats_App
Twitter 官方账号:https://twitter.com/BlockBeatsAsia