BTC

$63999.339

8.16%

ETH

$3142.384

5.47%

BNB

$590.086

4.73%

XRP

$0.535

3.61%

Aktuelles

Wormhole belohnte einen White-Hat-Hacker mit 10 Millionen US-Dollar, der einen Fehler gemeldet hatte

21. Mai 2022 – Ungefähr 2 min Minuten zum Lesen
Die Wormhole-Cross-Chain-Brücke hat gerade 10 Millionen US-Dollar für einen White-Hat-Hacker ausgegeben, der im Februar eine Schwachstelle im Ethereum-Smart-Contract des Produkts entdeckte.
Wormhole belohnte einen White-Hat-Hacker mit 10 Millionen US-Dollar, der einen Fehler gemeldet hatte
Eine Person mit dem Codenamen satya0x, die die Schwachstelle entdeckt und die Wormhole-Belohnung erhalten hat

Laut einer Mitteilung von Immunfi (der Bug-Bounty-Mitorganisator mit Wurmloch), eine Person mit dem Codenamen satya0x ist derjenige, der die Schwachstelle entdeckt und die oben genannte Belohnung erhalten hat.

Wormhole enthüllte den Plan in Februar, kurz nach der Niederlage 323 Mio. US$ in ETH zu einem Hacker in einer der bisher größten DeFi-Protokollangriffe. Kurz darauf füllte es seine Blockchain-Brücke wieder auf und versprach es dem Angreifer 10 Mio. US$ im Austausch für die Gelder.

Das Bug-Bounty-Programm von Wormhole hat verschiedene Stufen, abhängig vom Schweregrad der entdeckten Schwachstelle. Konkret mit a "niedriges Risiko" Ebene kann ein Vertragsfehler nur eine Belohnung von bringen $2,500. In der Zwischenzeit erhielt satya0x eine Belohnung 10 Mio. US$ denn das Risikoniveau liegt auf Systemebene.

Hacker satya0x sagte:

„Ich bin stolz darauf, eine Rolle dabei gespielt zu haben, eine ernsthafte Schwachstelle und eine systemische Bedrohung für das Ökosystem abzumildern.“

Die Immunefi-Seite gab an, dass die Vermögenswerte des Benutzers zum Zeitpunkt der Entdeckung des oben genannten Fehlers noch sicher waren. Bald darauf stellte Wormhole das Update schnell bereit und patchte es noch am selben Tag.

„Wormhole sendet mit dieser Auszahlung eine klare Botschaft an die besten und talentiertesten Whitehats der Welt, dass sie gut versorgt sind, wenn sie Sicherheitslücken verantwortungsbewusst gegenüber Wormhole offenlegen“, sagte Immunefi.

An seinem Twitter Auf mittleren Seiten veröffentlichte Immunefi außerdem einen ausführlichen Bericht zu den Schwachstellen im oben genannten Fall.

Der Fehler hing mit der Fähigkeit von Wormhole zusammen, Smart Contracts zu aktualisieren. Im Wesentlichen könnte es einem Hacker möglicherweise ermöglichen, die Kontrolle über diese Verträge zu übernehmen. In einem Blog-Post, lieferte Immunefi eine detaillierte Aufschlüsselung des Problems, das zu der Sicherheitslücke führte, und wie es behoben wurde.

HAFTUNGSAUSSCHLUSS: Die Informationen auf dieser Website werden als allgemeiner Marktkommentar bereitgestellt und stellen keine Anlageberatung dar. Wir empfehlen Ihnen, Ihre eigenen Nachforschungen anzustellen, bevor Sie investieren.

Melden Sie sich bei CoinCu Telegram an, um Neuigkeiten zu verfolgen: https://t.me/coincunews

Folgen Sie dem Youtube-Kanal von CoinCu | Folgen Sie der Facebook-Seite von CoinCu

Harold

CoinCu-Neuigkeiten

Fehler

ETH

immunfi

Weißer Hut-Hacker

Wurmloch

Avatar von Harald

Autor

Harold

Mit einer Leidenschaft dafür, die Komplexität der Finanzwelt zu entwirren, habe ich über vier Jahre im Finanzjournalismus verbracht und dabei alles von traditionellen Aktien bis hin zu hochmodernem Risikokapital abgedeckt. „Die Finanzmärkte sind ein faszinierendes Rätsel“, sage ich oft, „und ich liebe es, Menschen dabei zu helfen, sie zu verstehen.“ Das ist es, was mich antreibt, den Lesern von Coincu klaren und aufschlussreichen Finanzjournalismus zu bieten.
Aktuelles

Wormhole belohnte einen White-Hat-Hacker mit 10 Millionen US-Dollar, der einen Fehler gemeldet hatte

Die Wormhole-Cross-Chain-Brücke hat gerade 10 Millionen US-Dollar für einen White-Hat-Hacker ausgegeben, der im Februar eine Schwachstelle im Ethereum-Smart-Contract des Produkts entdeckte.
Wormhole belohnte einen White-Hat-Hacker mit 10 Millionen US-Dollar, der einen Fehler gemeldet hatte
Eine Person mit dem Codenamen satya0x, die die Schwachstelle entdeckt und die Wormhole-Belohnung erhalten hat

Laut einer Mitteilung von Immunfi (der Bug-Bounty-Mitorganisator mit Wurmloch), eine Person mit dem Codenamen satya0x ist derjenige, der die Schwachstelle entdeckt und die oben genannte Belohnung erhalten hat.

Wormhole enthüllte den Plan in Februar, kurz nach der Niederlage 323 Mio. US$ in ETH zu einem Hacker in einer der bisher größten DeFi-Protokollangriffe. Kurz darauf füllte es seine Blockchain-Brücke wieder auf und versprach es dem Angreifer 10 Mio. US$ im Austausch für die Gelder.

Das Bug-Bounty-Programm von Wormhole hat verschiedene Stufen, abhängig vom Schweregrad der entdeckten Schwachstelle. Konkret mit a "niedriges Risiko" Ebene kann ein Vertragsfehler nur eine Belohnung von bringen $2,500. In der Zwischenzeit erhielt satya0x eine Belohnung 10 Mio. US$ denn das Risikoniveau liegt auf Systemebene.

Hacker satya0x sagte:

„Ich bin stolz darauf, eine Rolle dabei gespielt zu haben, eine ernsthafte Schwachstelle und eine systemische Bedrohung für das Ökosystem abzumildern.“

Die Immunefi-Seite gab an, dass die Vermögenswerte des Benutzers zum Zeitpunkt der Entdeckung des oben genannten Fehlers noch sicher waren. Bald darauf stellte Wormhole das Update schnell bereit und patchte es noch am selben Tag.

„Wormhole sendet mit dieser Auszahlung eine klare Botschaft an die besten und talentiertesten Whitehats der Welt, dass sie gut versorgt sind, wenn sie Sicherheitslücken verantwortungsbewusst gegenüber Wormhole offenlegen“, sagte Immunefi.

An seinem Twitter Auf mittleren Seiten veröffentlichte Immunefi außerdem einen ausführlichen Bericht zu den Schwachstellen im oben genannten Fall.

Der Fehler hing mit der Fähigkeit von Wormhole zusammen, Smart Contracts zu aktualisieren. Im Wesentlichen könnte es einem Hacker möglicherweise ermöglichen, die Kontrolle über diese Verträge zu übernehmen. In einem Blog-Post, lieferte Immunefi eine detaillierte Aufschlüsselung des Problems, das zu der Sicherheitslücke führte, und wie es behoben wurde.

HAFTUNGSAUSSCHLUSS: Die Informationen auf dieser Website werden als allgemeiner Marktkommentar bereitgestellt und stellen keine Anlageberatung dar. Wir empfehlen Ihnen, Ihre eigenen Nachforschungen anzustellen, bevor Sie investieren.

Melden Sie sich bei CoinCu Telegram an, um Neuigkeiten zu verfolgen: https://t.me/coincunews

Folgen Sie dem Youtube-Kanal von CoinCu | Folgen Sie der Facebook-Seite von CoinCu

Harold

CoinCu-Neuigkeiten

99 Mal besucht, 1 Besuch(e) heute