Il team dietro il token Ethereum supportato da Bitcoin tBTC spiega la chiusura

Keep Network afferma che un'aggiunta difettosa al codice ha costretto alla chiusura del suo token Ethereum supportato da bitcoin, tBTC, appena due giorni dopo il lancio.

Il 18 maggio sono stati effettuati depositi di Bitcoin in tBTC in pausa per 10 giorni – una mossa motivata da un bug che presumibilmente non era stato individuato durante un controllo di sicurezza e che è stato poi scoperto da due Collaboratori della rete.

Quel bug, Keep Network ha rivelato in un Post del blog medio Mercoledì, correlato a un difetto nell'elaborazione dei riscatti dei depositi (quando gli utenti provano a ritirare i Bitcoin dal sistema), dovuto essenzialmente all'incapacità del codice di distinguere i diversi tipi di indirizzi Bitcoin .

"Il team ha attivato questa pausa dopo aver trovato un problema significativo nel FLOW di rimborso dei contratti di deposito che metteva a rischio di liquidazione le obbligazioni dei firmatari per i depositi aperti quando venivano utilizzati determinati tipi di indirizzi Bitcoin nel rimborso", ha affermato Keep Network, che è dietro il progetto Thesis che ha lanciato il token, ha affermato il post.

Il team ha notato che i riscatti erano stati originariamente limitati agli output degli indirizzi p2wpkh, ma sono stati in seguito ampliati per includere "qualsiasi altro script di output". Il problema si verificava se un utente provava a riscattare indirizzi pay-to-scripthash (p2sh). Questo codice modificato non era stato testato in modo specifico, ma più in generale su testnet in una fase successiva, ammette il post.

"[A] causa di un bug nella dApp di riscatto in uso all'epoca, la fase di verifica del FLOW di riscatto non si è mai verificata", ha scritto Keep Network . "Questi indirizzi p2sh non avrebbero superato la convalida se si fosse verificata la fase di verifica, ma l'affidamento alla visualizzazione della dApp di uno stato completato ha fatto sì che il team desse per scontato che il riscatto fosse stato completato con successo, quando in realtà non era così".

Leggi anche:Blockfolio ripara silenziosamente una falla di sicurezza vecchia di anni che ha esposto il codice sorgente

È stato trovato anche un secondo bug, il che significa che, anche se il codice di prova fosse stato privo di problemi, un "redattore malintenzionato" avrebbe potuto specificare uno script di output che avrebbe generato una transazione Bitcoin non valida.

Il community manager di Blockstream, Daniel Williams, che ha un interesse per Bitcoin e usa il nickname, @Grubles, ha riassunto in modo critico il bug principale in un articolo del 20 maggiotwittare, dicendo:

Sebbene il bug e la successiva pausa abbiano rappresentato una battuta d'arresto per il team di Thesis, è stato nuovamente chiesto aiuto agli auditor del codice per individuare ulteriori problemi.

"Siamo anche alla ricerca di revisori specializzati in BTC per il terzo round",la squadra ha detto un Tweet il mercoledì.

Vedi anche:I creatori del protocollo KEEP raccolgono 7,7 milioni di dollari per portare BTC senza fiducia nella DeFi

Oltre alle modifiche tecniche e di processo, il team di Thesis annuncerà come intende affrontare una "nuova distribuzione del sistema tBTC" e come ciò avrà un impatto sui piani esistenti relativi alla distribuzione del token KEEP .

"Non vediamo l'ora di mostrare al mondo un Bitcoin più forte e più sicuro su Ethereum", ha affermato il team