Đúng rồi! Hacker giúp dự án khắc phục 20 lỗ hổng bảo mật

Theo Hard Fork , Hacker "mũ trắng" tiếp tục giúp các bên dự án loại bỏ các lỗ hổng trong các dự án blockchain. Họ đã sửa chữa các lỗ hổng bảo mật trong các nền tảng tiền điện tử chính thống hơn (như Monero và Stellar), và ít nhất là kiếm tiền từ bên dự án. Đã rút tiền 7.400 USD.

Theo dữ liệu từ nền tảng điều phối lỗ hổng và tiền thưởng HackerOne, trong hai tuần qua (14 tháng 3 tính đến ngày 28 tháng 3 ), bảy dự án liên quan đến tiền điện tử đã trao phần thưởng cho các tin tặc blockchain vì đã phát hiện và vá 20 lỗ hổng phần mềm.

Nền tảng này cho thấy Monero, ICON và Stellar Lumens (XLM) đều đã phát hành phần thưởng cho các nhà nghiên cứu bảo mật—thậm chí cả tiền điện tử dịch vụ Crypto.com, Robinhood và Omise—gần đây đã trả tiền cho tin tặc để sửa mã của họ.

Khởi nghiệp liên quan đến blockchain nào có nhiều lỗi nhất?

Omise.

OmiseGO được phát triển và vận hành bởi Công ty Omise. OmiseGO (OMG) là một ví kỹ thuật số phổ thông. Dữ liệu cho thấy trong số 8 báo cáo lỗ hổng mà Hacker One nhận được trong hai tuần qua, báo cáo lỗ hổng về Omise đứng đầu danh sách.

Augur, một nền tảng thị trường dự đoán (cờ bạc) dựa trên công nghệ chuỗi khối Ethereum, cũng bị phát hiện có ba lỗi mã và trả tiền thưởng 2.850 USD cho những lỗi này. Một trong ba lỗ hổng được đánh dấu là "rủi ro trung bình" và trị giá 2.500 USD.

Nhà cung cấp dịch vụ ví tài sản kỹ thuật số Crypto.com cũng đã được gửi ba báo cáo về lỗ hổng bảo mật trị giá tổng cộng 2.250 USD.

Monero tập trung vào quyền riêng tư đã hai lần trả tiền cho tin tặc để khắc phục. Stellar (XLM) chỉ được thanh toán một lần, nhưng số tiền được chỉ định cho tiền thưởng vẫn chưa được tiết lộ.

Robinhood (một công ty ứng dụng đầu tư di động bắt đầu tham gia vào lĩnh vực tiền điện tử vào năm ngoái) cũng gặp phải hai lỗi bảo mật. Tiền thưởng khắc phục đã được cấp cho những lỗi đã được sửa, nhưng chi tiết về những lỗ hổng này vẫn chưa được tiết lộ.

Tuy nhiên, phần lớn các báo cáo vẫn chưa được công bố và một số ít báo cáo công khai chỉ liên quan đến những phần thưởng nhỏ.

Trên thực tế, từ ngày 13 tháng 2 đến ngày 13 tháng 3, dữ liệu cho thấy tổng cộng 43 phần thưởng đã được trao đối với các nền tảng liên quan đến blockchain, trong đó ít nhất 23.675 USD được trả cho các hacker đã giúp dự án khắc phục các lỗ hổng bảo mật.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia