BTC

$63999.339

8.16%

ETH

$3142.384

5.47%

BNB

$590.086

4.73%

XRP

$0.535

3.61%

Actualité

Wormhole a récompensé 10 millions de dollars à un hacker au chapeau blanc qui a signalé un bug

21 mai 2022 - Autour 2 min minutes pour lire
Le pont inter-chaînes Wormhole vient de dépenser 10 millions de dollars pour un pirate informatique au chapeau blanc qui a découvert une vulnérabilité dans le contrat intelligent Ethereum du produit en février.
Wormhole a récompensé 10 millions de dollars à un hacker au chapeau blanc qui a signalé un bug
Un individu portant le nom de code satya0x qui a découvert la vulnérabilité et a reçu la récompense Wormhole.

Selon une annonce de Immunitaire (le co-organisateur du bug bounty avec Wormhole), un individu portant le nom de code satya0x est celui qui a découvert la vulnérabilité et a reçu la récompense susmentionnée.

Wormhole a dévoilé le projet en Février, peu de temps après avoir perdu 323 millions de dollars in ETH à un pirate informatique l'une des plus grandes attaques du protocole DeFi à ce jour. Peu de temps après, il a rechargé son pont blockchain, promettant à l'attaquant 10 millions de dollars en échange des fonds.

Le programme de prime aux bogues de Wormhole comporte différents niveaux, en fonction de la gravité de la vulnérabilité découverte. Plus précisément, avec un "faible risque" niveau, une erreur contractuelle ne peut rapporter qu'une récompense de $2,500. Pendant ce temps, la récompense reçue par satya0x est 10 millions de dollars car le niveau de risque se situe au niveau du système.

pirate satya0x dit:

«Je suis fier d'avoir joué un rôle dans l'atténuation d'une grave vulnérabilité et d'une menace systémique pour l'écosystème.»

La partie Immunefi a déclaré que les actifs de l'utilisateur étaient toujours en sécurité au moment où le bug susmentionné a été découvert. Peu de temps après, Wormhole a rapidement déployé la mise à jour et l'a corrigée le même jour.

"Wormhole envoie un message clair avec ce paiement aux meilleurs whitehats les plus talentueux de la planète que s'ils divulguent de manière responsable les vulnérabilités de sécurité à Wormhole, ils seront bien pris en charge", a déclaré Immunefi.

Sur son Twitter et pages moyennes, Immunefi a également publié un rapport détaillé sur les vulnérabilités dans le cas susmentionné.

Le bug était lié à la capacité de Wormhole à mettre à niveau les contrats intelligents. Essentiellement, cela pourrait potentiellement permettre à un pirate informatique de prendre le contrôle de ces contrats. Dans un blog récents, Immunefi a fourni une description détaillée du problème qui a conduit à la vulnérabilité de sécurité et de la manière dont elle a été corrigée.

AVIS DE NON-RESPONSABILITÉ : Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews

Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu

Harold

Nouvelles CoinCu

Punaise

ETH

immunitairefi

pirate de chapeau blanc

Wormhole

Avatar d'Harold

Auteur

Harold

Passionné par l'exploration des complexités du monde financier, j'ai passé plus de quatre ans dans le journalisme financier, couvrant tout, des actions traditionnelles à la pointe du capital-risque. "Les marchés financiers sont un puzzle fascinant", dis-je souvent, "et j'aime aider les gens à y trouver un sens". C'est ce qui me pousse à proposer un journalisme financier clair et perspicace aux lecteurs de Coincu.
Actualité

Wormhole a récompensé 10 millions de dollars à un hacker au chapeau blanc qui a signalé un bug

Le pont inter-chaînes Wormhole vient de dépenser 10 millions de dollars pour un pirate informatique au chapeau blanc qui a découvert une vulnérabilité dans le contrat intelligent Ethereum du produit en février.
Wormhole a récompensé 10 millions de dollars à un hacker au chapeau blanc qui a signalé un bug
Un individu portant le nom de code satya0x qui a découvert la vulnérabilité et a reçu la récompense Wormhole.

Selon une annonce de Immunitaire (le co-organisateur du bug bounty avec Wormhole), un individu portant le nom de code satya0x est celui qui a découvert la vulnérabilité et a reçu la récompense susmentionnée.

Wormhole a dévoilé le projet en Février, peu de temps après avoir perdu 323 millions de dollars in ETH à un pirate informatique l'une des plus grandes attaques du protocole DeFi à ce jour. Peu de temps après, il a rechargé son pont blockchain, promettant à l'attaquant 10 millions de dollars en échange des fonds.

Le programme de prime aux bogues de Wormhole comporte différents niveaux, en fonction de la gravité de la vulnérabilité découverte. Plus précisément, avec un "faible risque" niveau, une erreur contractuelle ne peut rapporter qu'une récompense de $2,500. Pendant ce temps, la récompense reçue par satya0x est 10 millions de dollars car le niveau de risque se situe au niveau du système.

pirate satya0x dit:

«Je suis fier d'avoir joué un rôle dans l'atténuation d'une grave vulnérabilité et d'une menace systémique pour l'écosystème.»

La partie Immunefi a déclaré que les actifs de l'utilisateur étaient toujours en sécurité au moment où le bug susmentionné a été découvert. Peu de temps après, Wormhole a rapidement déployé la mise à jour et l'a corrigée le même jour.

"Wormhole envoie un message clair avec ce paiement aux meilleurs whitehats les plus talentueux de la planète que s'ils divulguent de manière responsable les vulnérabilités de sécurité à Wormhole, ils seront bien pris en charge", a déclaré Immunefi.

Sur son Twitter et pages moyennes, Immunefi a également publié un rapport détaillé sur les vulnérabilités dans le cas susmentionné.

Le bug était lié à la capacité de Wormhole à mettre à niveau les contrats intelligents. Essentiellement, cela pourrait potentiellement permettre à un pirate informatique de prendre le contrôle de ces contrats. Dans un blog récents, Immunefi a fourni une description détaillée du problème qui a conduit à la vulnérabilité de sécurité et de la manière dont elle a été corrigée.

AVIS DE NON-RESPONSABILITÉ : Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews

Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu

Harold

Nouvelles CoinCu

Visité 99 fois, 1 visite(s) aujourd'hui