Aurora Labs выплатила награду в $6 млн хакеру-ресерчеру

3214

2 мин

Представители протокола масштабируемости Aurora Labs выплатили киберспециалисту гонорар в размере $6 млн за найденную в исходном коде техническую уязвимость. Критическая ошибка могла привести к потере свыше 70 000 ETH.

Сообщение создателей Авроры гласило, что уязвимость была обнаружена фриланс-ресерчером в апреле 2022 года. Неизвестный крипто-зорро под псевдонимом pwning.eth разместил сообщение на просторах хакерского сообщества Immunefi, специализирующегося на поиске и решении проблем в .

Уязвимость затрагивала инфляционные процессы в работе инструмента Aurora Engine, в связи с чем ошибка предоставляла потенциальному злоумышленнику возможность создать собственный ETH, а также ввести его в сеть Ethereum посредством экосистемы Аврора. Согласно аудиту серьезности возможного ущерба, проведенному Immunefi, системный сбой мог обернуться потерей свыше 70 тыс. ETH. По рыночному курсу, на момент выявления опасности данный объем был эквивалентен $210 млн.

Руководитель технической службы проекта Aurora Labs Фрэнк Браун подтвердил намерение продолжить программу вознаграждения привлеченных специалистов (Bug Bounty Program) за выявление программных ошибок.

На сегодняшний день платформа Immunefi позволила независимым исследователям блокчейн-безопасности заработать в общей сложности свыше $40 млн. Ранее, в мае 2022 года, представители блокчейн-моста Wormhole выплатили награду в $10 млн хакеру сообщества. Однако поиск уязвимости был инициирован после того, как ей воспользовались киберпреступники. Похищенные средства составили $323 млн.

Ранее редакция Crypto.ru сообщила, что создатели цепи L1 IoTeX привлекли платформу HackenProof (HP) к проведению аудита безопасности инфраструктуры сети.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынок ждет замедления инфляции в США в январе и сохранения ставок ФРС

Бюро статистики труда США опубликует данные по индексу потребительских цен за январь в 21:30 по пекинскому времени. Прогноз по общему CPI — 2,5% год к году против 2,7% ранее, базовый показатель тоже ждут на уровне 2,5%, а рост за месяц может ускориться до 0,3%. В RBC ожидают базовую инфляцию на уровне 0,4% за месяц, но рынок считает, что даже при снижении показателей ФРС в ближайшие месяцы сохранит ставки без изменений, что также отражают оценки CME Group как минимум до июля.

Binance Earn запустила промо по Nexpace NXPC с призовым фондом 5 000 000 NXPC

Binance объявила о запуске на Binance Earn акции Nexpace (NXPC) Fixed Savings Product APR с общим вознаграждением 5 000 000 NXPC для пользователей, оформивших подписку на продукт. Промо пройдет с 08:00 13 февраля 2026 года по 07:59 12 августа 2026 года (UTC+8). Доходность будет состоять из базовой ставки Base APR и дополнительной повышенной ставки Boost APR на время акции.

Ark Invest нарастила доли в Robinhood, BitMine и Bullish

13 февраля Ark Invest Кэти Вуд увеличила позиции в Robinhood, купив 174 677 акций примерно на $12,42 млн. Фонд также приобрел 212 314 акций BitMine примерно на $4,19 млн и 74 323 акции Bullish примерно на $2,36 млн.

Криптокит нарастил лонг по ETH до 105 000 монет после падения ниже $2000

После того как ETH снова опустился ниже $2000, крупный инвестор увеличил длинную позицию ещё на 3000 ETH, доведя общий объём лонга до 105 000 ETH со средней ценой $1919. На двух адресах у него 60 000 ETH и 45 000 ETH общей стоимостью $204 млн, а нереализованный убыток достигает $10,229 млн. По адресу 0xa5B…01D41 цена входа $2048,9 и убыток $6,36 млн, по адресу 0x6C8…D84F6 цена входа $2029,38 и убыток $3,869 млн.

Virtuals Protocol выделит более $1 млн в месяц на стимулы для разработчиков OpenClaw и агентов

Virtuals Protocol сообщила, что будет направлять более $1 млн в месяц на поощрения агентов, чтобы поддержать их доходы на фоне роста предложения и отставания спроса. Компания хочет снизить зависимость заработка от комиссий за транзакции с токенами и перейти к модели, где доход определяется реальными навыками и объёмом услуг. Virtuals Protocol также призвала разработчиков OpenClaw присоединиться к её экосистеме.