BTC

$63999.339

8.16%

ETH

$3142.384

5.47%

BNB

$590.086

4.73%

XRP

$0.535

3.61%

Novidades

Wormhole recompensou US$ 10 milhões a um hacker de chapéu branco que relatou um bug

21 de maio de 2022 - por volta 2 minutos minutos para ler
A ponte de cadeia cruzada Wormhole acabou de gastar US$ 10 milhões em um hacker de chapéu branco que descobriu uma vulnerabilidade no contrato inteligente Ethereum do produto em fevereiro.
Wormhole recompensou US$ 10 milhões a um hacker de chapéu branco que relatou um bug
Um indivíduo com o codinome satya0x que descobriu a vulnerabilidade e recebeu a recompensa Wormhole

De acordo com um anúncio de Imune (o co-organizador do bug bounty com Wormhole), um indivíduo com o codinome satya0x foi quem descobriu a vulnerabilidade e recebeu a recompensa mencionada.

Wormhole revelou o esquema em Fevereiro, logo depois de perder $ 323 milhões in ETH para um hacker em um dos maiores ataques ao protocolo DeFi até hoje. Logo depois, recarregou sua ponte blockchain, prometendo ao invasor $ 10 milhões em troca dos fundos.

O programa de recompensas de bugs do Wormhole tem níveis diferentes, dependendo da gravidade da vulnerabilidade descoberta. Especificamente, com um "baixo risco" nível, um erro contratual só pode trazer uma recompensa de $2,500. Enquanto isso, a recompensa que satya0x recebeu é $ 10 milhões porque o nível de risco está no nível do sistema.

cabouqueiro satya0x disse:

“Estou orgulhoso de ter desempenhado um papel na mitigação de uma vulnerabilidade grave e de uma ameaça sistémica ao ecossistema.”

A equipe Immunefi afirmou que os ativos do usuário ainda estavam seguros no momento em que o bug mencionado foi descoberto. Logo depois, o Wormhole implantou rapidamente a atualização e corrigiu-a no mesmo dia.

“O Wormhole está enviando uma mensagem clara com este pagamento aos melhores e mais talentosos whitehats do planeta de que, se eles divulgarem com responsabilidade vulnerabilidades de segurança ao Wormhole, serão bem cuidados”, disse Immunefi.

Por sua Twitter e páginas médias, a Immunefi também publicou um relatório detalhado sobre as vulnerabilidades do caso mencionado.

O bug estava relacionado à capacidade do Wormhole de atualizar contratos inteligentes. Essencialmente, poderia permitir que um hacker assumisse o controle desses contratos. Em um no blog, A Immunefi forneceu uma análise detalhada do problema que levou à vulnerabilidade de segurança e como ela foi corrigida.

ISENÇÃO DE RESPONSABILIDADE: As informações neste site são fornecidas como comentários gerais do mercado e não constituem aconselhamento de investimento. Recomendamos que você faça sua própria pesquisa antes de investir.

Junte-se ao CoinCu Telegram para acompanhar as novidades: https://t.me/coincunews

Siga o canal CoinCu no Youtube | Siga a página do Facebook da CoinCu

Harold

Notícias CoinCu

Bug

ETH

imune

hacker de chapéu branco

Wormhole

Avatar de Haroldo

Autor

Harold

Com uma paixão por desvendar as complexidades do mundo financeiro, passei mais de quatro anos no jornalismo financeiro, cobrindo tudo, desde ações tradicionais até o que há de mais moderno em capital de risco. “Os mercados financeiros são um quebra-cabeça fascinante”, costumo dizer, “e adoro ajudar as pessoas a entendê-los”. É isso que me leva a levar um jornalismo financeiro claro e perspicaz aos leitores da Coincu.
Novidades

Wormhole recompensou US$ 10 milhões a um hacker de chapéu branco que relatou um bug

A ponte de cadeia cruzada Wormhole acabou de gastar US$ 10 milhões em um hacker de chapéu branco que descobriu uma vulnerabilidade no contrato inteligente Ethereum do produto em fevereiro.
Wormhole recompensou US$ 10 milhões a um hacker de chapéu branco que relatou um bug
Um indivíduo com o codinome satya0x que descobriu a vulnerabilidade e recebeu a recompensa Wormhole

De acordo com um anúncio de Imune (o co-organizador do bug bounty com Wormhole), um indivíduo com o codinome satya0x foi quem descobriu a vulnerabilidade e recebeu a recompensa mencionada.

Wormhole revelou o esquema em Fevereiro, logo depois de perder $ 323 milhões in ETH para um hacker em um dos maiores ataques ao protocolo DeFi até hoje. Logo depois, recarregou sua ponte blockchain, prometendo ao invasor $ 10 milhões em troca dos fundos.

O programa de recompensas de bugs do Wormhole tem níveis diferentes, dependendo da gravidade da vulnerabilidade descoberta. Especificamente, com um "baixo risco" nível, um erro contratual só pode trazer uma recompensa de $2,500. Enquanto isso, a recompensa que satya0x recebeu é $ 10 milhões porque o nível de risco está no nível do sistema.

cabouqueiro satya0x disse:

“Estou orgulhoso de ter desempenhado um papel na mitigação de uma vulnerabilidade grave e de uma ameaça sistémica ao ecossistema.”

A equipe Immunefi afirmou que os ativos do usuário ainda estavam seguros no momento em que o bug mencionado foi descoberto. Logo depois, o Wormhole implantou rapidamente a atualização e corrigiu-a no mesmo dia.

“O Wormhole está enviando uma mensagem clara com este pagamento aos melhores e mais talentosos whitehats do planeta de que, se eles divulgarem com responsabilidade vulnerabilidades de segurança ao Wormhole, serão bem cuidados”, disse Immunefi.

Por sua Twitter e páginas médias, a Immunefi também publicou um relatório detalhado sobre as vulnerabilidades do caso mencionado.

O bug estava relacionado à capacidade do Wormhole de atualizar contratos inteligentes. Essencialmente, poderia permitir que um hacker assumisse o controle desses contratos. Em um no blog, A Immunefi forneceu uma análise detalhada do problema que levou à vulnerabilidade de segurança e como ela foi corrigida.

ISENÇÃO DE RESPONSABILIDADE: As informações neste site são fornecidas como comentários gerais do mercado e não constituem aconselhamento de investimento. Recomendamos que você faça sua própria pesquisa antes de investir.

Junte-se ao CoinCu Telegram para acompanhar as novidades: https://t.me/coincunews

Siga o canal CoinCu no Youtube | Siga a página do Facebook da CoinCu

Harold

Notícias CoinCu

Visitado 99 vezes, 1 visita(s) hoje