Wormhole 크로스체인 브리지는 지난 10월 제품의 Ethereum 스마트 계약에서 취약점을 발견한 화이트 해커에게 천만 달러를 지출했습니다.
의 발표에 따르면 면역 (버그 현상금 공동 주최자는 벌레 구멍), 코드명을 가진 개인 사티아0x 취약점을 발견하고 앞서 언급한 보상을 받은 사람입니다.
웜홀은 이 계획을 공개했습니다. XNUMX월, 패배 직후 $ 323 만 in ETH 해커에게 현재까지 가장 큰 DeFi 프로토콜 공격 중 하나. 얼마 지나지 않아 블록체인 브리지를 다시 채워 공격자에게 약속했습니다. $ 10 만 자금의 대가로.
Wormhole의 버그 현상금 프로그램은 발견된 취약점의 심각도에 따라 다양한 계층으로 구성됩니다. 구체적으로, "낮은 위험" 수준에서 계약 오류는 다음의 보상만 가져올 수 있습니다. $2,500. 그동안 satya0x가 받은 보상은 다음과 같습니다. $ 10 만 위험 수준은 시스템 수준에 있기 때문입니다.
해커 사티아0x 말 :
“생태계에 대한 심각한 취약성과 시스템적 위협을 완화하는 역할을 한 것을 자랑스럽게 생각합니다.”
Immunefi 측은 앞서 언급한 버그가 발견된 당시 사용자의 자산은 여전히 안전했다고 밝혔습니다. 얼마 지나지 않아 Wormhole은 신속하게 업데이트를 배포하고 같은 날 패치를 적용했습니다.
이뮤네피는 “웜홀은 이 지불금으로 지구상에서 가장 재능 있는 화이트햇에게 보안 취약점을 웜홀에 책임감 있게 공개하면 잘 처리될 것이라는 분명한 메시지를 보내고 있습니다.”라고 말했습니다.
그것의 트위터 및 중간 페이지에서는 Immunefi도 앞서 언급한 사례의 취약점에 대한 자세한 보고서를 게시했습니다.
이 버그는 Wormhole의 스마트 계약 업그레이드 기능과 관련이 있었습니다. 본질적으로 해커가 해당 계약을 제어할 수 있는 가능성이 있습니다. 안에 블로그 게시물, Immunefi는 보안 취약성을 초래한 문제와 해결 방법에 대한 자세한 분석을 제공했습니다.
면책 조항: 이 웹사이트의 정보는 일반적인 시장 논평으로 제공되며 투자 조언을 구성하지 않습니다. 투자하기 전에 스스로 조사하는 것이 좋습니다.
뉴스를 추적하려면 CoinCu Telegram에 가입하십시오: https://t.me/coincunews
CoinCu 유튜브 채널 팔로우 | CoinCu 페이스북 페이지 팔로우
해롤드
코인큐 뉴스
저자
뉴스
웜홀은 버그를 신고한 화이트 해커에게 10만 달러를 보상했습니다.
Wormhole 크로스체인 브리지는 지난 10월 제품의 Ethereum 스마트 계약에서 취약점을 발견한 화이트 해커에게 천만 달러를 지출했습니다.
의 발표에 따르면 면역 (버그 현상금 공동 주최자는 벌레 구멍), 코드명을 가진 개인 사티아0x 취약점을 발견하고 앞서 언급한 보상을 받은 사람입니다.
웜홀은 이 계획을 공개했습니다. XNUMX월, 패배 직후 $ 323 만 in ETH 해커에게 현재까지 가장 큰 DeFi 프로토콜 공격 중 하나. 얼마 지나지 않아 블록체인 브리지를 다시 채워 공격자에게 약속했습니다. $ 10 만 자금의 대가로.
Wormhole의 버그 현상금 프로그램은 발견된 취약점의 심각도에 따라 다양한 계층으로 구성됩니다. 구체적으로, "낮은 위험" 수준에서 계약 오류는 다음의 보상만 가져올 수 있습니다. $2,500. 그동안 satya0x가 받은 보상은 다음과 같습니다. $ 10 만 위험 수준은 시스템 수준에 있기 때문입니다.
해커 사티아0x 말 :
“생태계에 대한 심각한 취약성과 시스템적 위협을 완화하는 역할을 한 것을 자랑스럽게 생각합니다.”
Immunefi 측은 앞서 언급한 버그가 발견된 당시 사용자의 자산은 여전히 안전했다고 밝혔습니다. 얼마 지나지 않아 Wormhole은 신속하게 업데이트를 배포하고 같은 날 패치를 적용했습니다.
이뮤네피는 “웜홀은 이 지불금으로 지구상에서 가장 재능 있는 화이트햇에게 보안 취약점을 웜홀에 책임감 있게 공개하면 잘 처리될 것이라는 분명한 메시지를 보내고 있습니다.”라고 말했습니다.
그것의 트위터 및 중간 페이지에서는 Immunefi도 앞서 언급한 사례의 취약점에 대한 자세한 보고서를 게시했습니다.
이 버그는 Wormhole의 스마트 계약 업그레이드 기능과 관련이 있었습니다. 본질적으로 해커가 해당 계약을 제어할 수 있는 가능성이 있습니다. 안에 블로그 게시물, Immunefi는 보안 취약성을 초래한 문제와 해결 방법에 대한 자세한 분석을 제공했습니다.
면책 조항: 이 웹사이트의 정보는 일반적인 시장 논평으로 제공되며 투자 조언을 구성하지 않습니다. 투자하기 전에 스스로 조사하는 것이 좋습니다.
뉴스를 추적하려면 CoinCu Telegram에 가입하십시오: https://t.me/coincunews
CoinCu 유튜브 채널 팔로우 | CoinCu 페이스북 페이지 팔로우
해롤드
코인큐 뉴스
기타 게시물
관련 게시물
