Aurora Labs выплатила награду в $6 млн хакеру-ресерчеру

3279

2 мин

Представители протокола масштабируемости Aurora Labs выплатили киберспециалисту гонорар в размере $6 млн за найденную в исходном коде техническую уязвимость. Критическая ошибка могла привести к потере свыше 70 000 ETH.

Сообщение создателей Авроры гласило, что уязвимость была обнаружена фриланс-ресерчером в апреле 2022 года. Неизвестный крипто-зорро под псевдонимом pwning.eth разместил сообщение на просторах хакерского сообщества Immunefi, специализирующегося на поиске и решении проблем в .

Уязвимость затрагивала инфляционные процессы в работе инструмента Aurora Engine, в связи с чем ошибка предоставляла потенциальному злоумышленнику возможность создать собственный ETH, а также ввести его в сеть Ethereum посредством экосистемы Аврора. Согласно аудиту серьезности возможного ущерба, проведенному Immunefi, системный сбой мог обернуться потерей свыше 70 тыс. ETH. По рыночному курсу, на момент выявления опасности данный объем был эквивалентен $210 млн.

Руководитель технической службы проекта Aurora Labs Фрэнк Браун подтвердил намерение продолжить программу вознаграждения привлеченных специалистов (Bug Bounty Program) за выявление программных ошибок.

На сегодняшний день платформа Immunefi позволила независимым исследователям блокчейн-безопасности заработать в общей сложности свыше $40 млн. Ранее, в мае 2022 года, представители блокчейн-моста Wormhole выплатили награду в $10 млн хакеру сообщества. Однако поиск уязвимости был инициирован после того, как ей воспользовались киберпреступники. Похищенные средства составили $323 млн.

Ранее редакция Crypto.ru сообщила, что создатели цепи L1 IoTeX привлекли платформу HackenProof (HP) к проведению аудита безопасности инфраструктуры сети.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Strategy купила 22 337 BTC на $1,5 миллиарда за неделю

На прошлой неделе Strategy приобрела 22 337 BTC по средней цене $70 194 за монету, потратив $1,5 миллиарда. Компания продолжает наращивать запасы BTC на фоне интереса рынка к криптовалюте.

Abra планирует листинг на Nasdaq через слияние со SPAC New Providence Acquisition Corp. III

Платформа управления цифровыми активами Abra Financial Holdings, Inc. договорилась о слиянии со SPAC New Providence Acquisition Corp. III (Nasdaq: nPACU), чтобы выйти на биржу Nasdaq под тикером ABRX. Сделку оценили исходя из оценки собственного капитала Abra в $7,5 млрд до финансирования, а объем привлекаемых средств может составить до $300 млн наличными из траста (за вычетом выплат акционерам). После слияния текущие акционеры Abra сохранят 100% акций объединенной компании, а сама Abra планирует развивать направление управления активами на рынке объемом $100 трлн с фокусом на цифровые активы и токенизацию.

Capital B увеличила запасы BTC до 2 844 монет после покупки еще 8 BTC

Французская публичная компания Capital B приобрела 8 BTC и довела общий объем своих биткоин-резервов до 2 844 BTC.

Binance залистит токен Centrifuge (CFG) с отметкой Seed Label

Binance добавит в листинг токен Centrifuge (CFG) и присвоит ему статус Seed Label, сообщила биржа в официальном заявлении.

Серебро подешевело на 3,27% и впервые с 3 марта опустилось ниже $28 за унцию

По данным Bitget, 16 марта спотовая цена на серебро снизилась более чем на 3% и впервые с 3 марта опустилась ниже $28 за унцию. За день падение составило 3,27%.