Wormhole DeFi Bridge აჯილდოებს 10 მილიონ დოლარს Bug Bounty

ჭიის ხვრელი, ა დეცენტრალიზებული ფინანსები (DeFi) ხიდის პროტოკოლმა გადაიხადა 10 მილიონი დოლარი Whitehat-ის ბონუსში.

As გამოაცხადა ImmuneFi-ის მიერ, პლატფორმის მიერ, რომელიც დაეხმარა ბონუტი პროგრამის ორგანიზებას, ფულადი ჯილდო გადაეცა პროგრამისტს, რომელიც ცნობილია როგორც satya0x რადგან მან შეძლო დაედგინა ხარვეზი, რომელსაც მოჰყვებოდა ან გამოიყენებდა Wormhole Bridge-ს.

„თეთრი ქათამი, რომელიც იყენებს ფსევდონიმს satya0x, პასუხისმგებლობით გამოავლინა კრიტიკული შეცდომა Wormhole core bridge კონტრაქტში. Ethereum. ეს ხარვეზი იყო განახლებადი პროქსის განხორციელების თვითგანადგურების ხარვეზი, რომელიც დაეხმარა მომხმარებლის სახსრების პოტენციური ჩაკეტვის თავიდან აცილებას“, - თქვა ImmuneFi-მ მთელი მოვლენის შესახებ განახლებისას.

DeFi პროტოკოლები ახლახან ჰაკერების წყალობაზე იყო და Wormhole, როგორც ხიდი, განიცადა უზარმაზარი ექსპლუატაცია, რამაც გამოიწვია $320 მილიონზე მეტი დანაკარგი. 

Wormhole-ს გარდა, რონინის ხიდი, რომელიც გამოიყენება მხოლოდ Axie Infinity პროტოკოლით. ექსპლუატაციაში ეჭვმიტანილია ჩრდილოეთ კორეის მიერ მხარდაჭერილი ლაზარეს ჯგუფის ჯგუფის მიერ. რონინის ჰაკერმა პროტოკოლიდან 625 მილიონი დოლარი გამოიყვანა, თანხა, რომელმაც მნიშვნელოვნად იმოქმედა ხიდის ფუნქციონირებაზე.

ამ თავდასხმების თავიდან აცილების მიზნით, პირველი საჭირო სიფრთხილე არის ნებისმიერი თანდაყოლილი ხარვეზის აღმოფხვრა, რომელიც შეიძლება იყოს კარიბჭე კიბერკრიმინალებისთვის. მიუხედავად იმისა, რომ შეცდომები საგრძნობლად გავრცელებულია და ძნელი გამოსავლენია, ImmuneFi-ს მიერ Wormhole-ის სახელით ორგანიზებულმა შეცდომების სიკეთემ მიაღწია თავის მიზანს. 

Immunefi-მ თქვა, რომ არანაირი თანხები არ დაიკარგა მანამ, სანამ შეცდომის მონიშვნა, გადამოწმება და გამოსწორება მოხდება. ჩართული დაინტერესებული მხარეები თვლიან, რომ დაკავშირებული ხარვეზების ამ ბუნების whitehat საზოგადოებასთან შეიძლება დაეხმაროს თავიდან აიცილოს მრავალი სხვა თავდასხმა DeFi პროტოკოლებზე მთელს დაფაზე.

„Wormhole-მა გადაუხადა satya0x-ს რეკორდული ბონუს 10 მილიონი დოლარის ოდენობით აღმოჩენისთვის. ერთია, შექმნათ პროგრამა მართლაც მაღალი ანაზღაურებით, მაგრამ Wormhole-მა დაამტკიცა, რომ ისინი ძალიან სერიოზულად არიან გადახდილი ტოპ დოლარის დასახმარებლად უსაფრთხოების საკითხების შერბილებაში whitehat საზოგადოებასთან პარტნიორობით,” - ნათქვამია ImmuneFi-ის განცხადებაში.

სურათის წყარო: Shutterstock