セキュリティ会社の Dedaub が Uniswap の新しいユニバーサル ルーターの再入可能性の脆弱性を公開し、バグ報奨金を受け取る

セキュリティ企業Dedaubのチームは、再侵入の可能性がありユーザーの資金を流出させる深刻なUniswapの脆弱性を明らかにしたことで、Uniswap Labsからセキュリティ脆弱性報告報奨金を受け取ったと発表しました。ただし、資金は安全であり、Uniswap チームは脆弱性を解決し、すべてのチェーンにユニバーサル ルーター スマート コントラクトを再展開しました。 Uniswapは、ERC20とNFTの取引所を1つの取引所ルーターに統合できるユニバーサルルーター「Universal Router」スマートコントラクトを2022年11月にリリースし、ユーザーは1回の取引で複数のトークンとNFTを交換するなどの異種操作を行うことができます。 「ルーターには、さまざまなトークン操作用のスクリプト言語が組み込まれています。そのようなコマンドには、サードパーティの (おそらく信頼できない) 受信者への送信が含まれる場合があります。送信中の任意の時点でサードパーティのコードが呼び出された場合、このコードは、 「Uniswap は、Uniswap が新しいルーターのコア実行に再入可能ロックを追加し、再展開することを提案しました。」