Perusahaan Keamanan Dedaub Mengungkap Kerentanan Reentrancy di Router Universal Baru Uniswap, Menerima Bug Bounty

Tim firma keamanan Dedaub mengumumkan bahwa mereka telah menerima bounty laporan kerentanan keamanan dari Uniswap Labs karena mengungkapkan kerentanan Uniswap serius yang memiliki kemungkinan masuk kembali dan menghabiskan dana pengguna. Namun, dana aman dan tim Uniswap telah menyelesaikan kerentanan dan menerapkan kembali kontrak pintar Router Universal di semua rantai. Uniswap akan merilis kontrak pintar "Universal Router" router universal pada November 2022, yang dapat menyatukan pertukaran ERC20 dan NFT menjadi satu router pertukaran, dan pengguna dapat melakukan operasi heterogen, seperti bertukar beberapa token dan NFT dalam satu transaksi. Dedaub berkata, "Router menyematkan bahasa skrip untuk berbagai operasi token, perintah semacam itu mungkin termasuk transmisi ke penerima pihak ketiga (mungkin tidak tepercaya). Jika kode pihak ketiga dipanggil kapan saja selama transmisi, kode ini dapat masuk kembali ke UniversalRouter dan untuk sementara mengklaim token apa pun dalam kontrak. Dedaub menyarankan agar Uniswap menambahkan kunci reentrancy ke eksekusi inti dari router baru dan penerapan ulang.”