BTC

$63999.339

8.16%

ETH

$3142.384

5.47%

BNB

$590.086

4.73%

XRP

$0.535

3.61%

Noticias

Wormhole recompensó con 10 millones de dólares a un hacker de sombrero blanco que informó de un error

21 de mayo de 2022 - Alrededor 2 minutos minutos para leer
El puente entre cadenas Wormhole acaba de gastar 10 millones de dólares en un hacker de sombrero blanco que descubrió una vulnerabilidad en el contrato inteligente Ethereum del producto en febrero.
Wormhole recompensó con 10 millones de dólares a un hacker de sombrero blanco que informó de un error
Un individuo con el nombre en clave satya0x que descubrió la vulnerabilidad y recibió la recompensa del Agujero de Gusano.

Según un anuncio de inmune (el coorganizador de bug bounty con Wormhole), un individuo con el nombre clave satya0x es quien descubrió la vulnerabilidad y recibió la mencionada recompensa.

Wormhole reveló el plan en Febrero, poco después de perder 323 millones de dólares in ETH a un hacker en uno de los mayores ataques al protocolo DeFi hasta la fecha. Poco después, rellenó su puente blockchain, prometiendo al atacante 10 millones de dólares a cambio de los fondos.

El programa de recompensas por errores de Wormhole tiene diferentes niveles, según la gravedad de la vulnerabilidad descubierta. En concreto, con un "riesgo bajo" nivel, un error de contrato sólo puede generar una recompensa de $2,500. Mientras tanto, la recompensa que recibió satya0x es 10 millones de dólares porque el nivel de riesgo está a nivel del sistema.

pirata informático satya0x dijo:

"Estoy orgulloso de haber desempeñado un papel en la mitigación de una grave vulnerabilidad y una amenaza sistémica al ecosistema".

La parte de Immunefi declaró que los activos del usuario todavía estaban seguros en el momento en que se descubrió el error antes mencionado. Poco después, Wormhole implementó rápidamente la actualización y la parchó el mismo día.

"Wormhole está enviando un mensaje claro con este pago a los mejores y más talentosos whitehats del planeta de que si revelan de manera responsable las vulnerabilidades de seguridad a Wormhole, estarán bien atendidos", dijo Immunefi.

En el ITS Twitter En páginas medianas y medias, Immunefi también publicó un informe detallado sobre las vulnerabilidades del mencionado caso.

El error estaba relacionado con la capacidad de Wormhole para actualizar contratos inteligentes. Básicamente, podría permitir que un pirata informático tome el control de esos contratos. en un del blog, Immunefi proporcionó un desglose detallado del problema que condujo a la vulnerabilidad de seguridad y cómo se solucionó.

DESCARGO DE RESPONSABILIDAD: La información de este sitio web se proporciona como un comentario general del mercado y no constituye un consejo de inversión. Le animamos a que haga su propia investigación antes de invertir.

Únase a CoinCu Telegram para realizar un seguimiento de las noticias: https://t.me/coincunews

Siga el canal de Youtube de CoinCu | Siga la página de Facebook de CoinCu

Harold

CoinCu Noticias

Error

ETH

inmune

hacker de sombrero blanco

Wormhole

avatar de harold

Autor

Harold

Con una pasión por desenredar las complejidades del mundo financiero, he pasado más de cuatro años en el periodismo financiero, cubriendo todo, desde acciones tradicionales hasta lo último en capital de riesgo. "Los mercados financieros son un rompecabezas fascinante", digo a menudo, "y me encanta ayudar a la gente a entenderlos". Eso es lo que me impulsa a ofrecer un periodismo financiero claro y revelador a los lectores de Coincu.
Noticias

Wormhole recompensó con 10 millones de dólares a un hacker de sombrero blanco que informó de un error

El puente entre cadenas Wormhole acaba de gastar 10 millones de dólares en un hacker de sombrero blanco que descubrió una vulnerabilidad en el contrato inteligente Ethereum del producto en febrero.
Wormhole recompensó con 10 millones de dólares a un hacker de sombrero blanco que informó de un error
Un individuo con el nombre en clave satya0x que descubrió la vulnerabilidad y recibió la recompensa del Agujero de Gusano.

Según un anuncio de inmune (el coorganizador de bug bounty con Wormhole), un individuo con el nombre clave satya0x es quien descubrió la vulnerabilidad y recibió la mencionada recompensa.

Wormhole reveló el plan en Febrero, poco después de perder 323 millones de dólares in ETH a un hacker en uno de los mayores ataques al protocolo DeFi hasta la fecha. Poco después, rellenó su puente blockchain, prometiendo al atacante 10 millones de dólares a cambio de los fondos.

El programa de recompensas por errores de Wormhole tiene diferentes niveles, según la gravedad de la vulnerabilidad descubierta. En concreto, con un "riesgo bajo" nivel, un error de contrato sólo puede generar una recompensa de $2,500. Mientras tanto, la recompensa que recibió satya0x es 10 millones de dólares porque el nivel de riesgo está a nivel del sistema.

pirata informático satya0x dijo:

"Estoy orgulloso de haber desempeñado un papel en la mitigación de una grave vulnerabilidad y una amenaza sistémica al ecosistema".

La parte de Immunefi declaró que los activos del usuario todavía estaban seguros en el momento en que se descubrió el error antes mencionado. Poco después, Wormhole implementó rápidamente la actualización y la parchó el mismo día.

"Wormhole está enviando un mensaje claro con este pago a los mejores y más talentosos whitehats del planeta de que si revelan de manera responsable las vulnerabilidades de seguridad a Wormhole, estarán bien atendidos", dijo Immunefi.

En el ITS Twitter En páginas medianas y medias, Immunefi también publicó un informe detallado sobre las vulnerabilidades del mencionado caso.

El error estaba relacionado con la capacidad de Wormhole para actualizar contratos inteligentes. Básicamente, podría permitir que un pirata informático tome el control de esos contratos. en un del blog, Immunefi proporcionó un desglose detallado del problema que condujo a la vulnerabilidad de seguridad y cómo se solucionó.

DESCARGO DE RESPONSABILIDAD: La información de este sitio web se proporciona como un comentario general del mercado y no constituye un consejo de inversión. Le animamos a que haga su propia investigación antes de invertir.

Únase a CoinCu Telegram para realizar un seguimiento de las noticias: https://t.me/coincunews

Siga el canal de Youtube de CoinCu | Siga la página de Facebook de CoinCu

Harold

CoinCu Noticias

Visitado 99 veces, 1 visita(s) hoy