logo
  • Tin tức
  • Nổi bật
  • Coin68 TV
  • Kiến Thức
  • E-Magazine
  • Góc nhìn
  • Nổi bật
  • Coin68 TV
  • Kiến Thức
  • E-Magazine
  • Góc nhìn

Wormhole chi 10 triệu USD bug bounty cho hacker mũ trắng

-21/05/2022

Cầu nối cross-chain Wormhole vừa chi 10 triệu USD cho hacker mũ trắng, người đã phát hiện ra lỗ hổng trong hợp đồng thông minh trên Ethereum của sản phẩm này vào tháng 02.

Wormhole chi 10 triệu USD bug bounty cho hacker mũ trắng
Wormhole chi 10 triệu USD bug bounty cho hacker mũ trắng

Theo thông báo từ Immunefi (đơn vị đồng tổ chức bug bounty cùng Wormhole), một cá nhân với tên mật danh satya0x là người đã phát hiện ra lỗ hổng và nhận được phần thưởng nói trên.

Sau khi mất 323 triệu USD (dưới dạng ETH) vào tay hacker hồi tháng 02/2022, Wormhole đã bắt tay triển khai chương trình bug bounty nhằm giảm thiểu những rủi ro về mặt bảo mật.

>> Xem thêm: Cầu nối cross-chain Wormhole trên Solana bị tấn công, thiệt hại 325 triệu USD

Chương trình tặng thưởng bug bounty của Wormhole có những cấp khác nhau, tuỳ thuộc vào mức độ nghiêm trọng của lỗ hổng được phát hiện.

Cụ thể, với mức độ “rủi ro thấp”, một lỗi contract chỉ có thể đem về phần thưởng 2.500 USD. Trong khi đó, phần thưởng mà satya0x nhận về là 10 triệu USD vì mức độ rủi ro là ở cấp hệ thống.

Phía Immunefi cho biết, tài sản của người dùng vẫn an toàn ở thời điểm bug nói trên được phát hiện. Ngay sau đó, Wormhole đã nhanh chóng triển khai bản cập nhật và vá lỗi trong cùng ngày.

Hacker satya0x cho biết:

“Tôi tự hào với vai trò phát hiện ra lỗ hổng nghiêm trọng lần này và đây là một lỗi lớn ảnh hưởng đến hệ thống của toàn hệ sinh thái.”

Theo đó, lỗ hổng lần này ảnh hưởng đến khả năng nâng cấp smart contract của Wormhole, cho phép hacker có thể kiểm soát toàn bộ smart contract này.

Trên trang Twitter và medium của mình, Immunefi cũng đã công bố báo cáo chi tiết về những lỗ hổng trong vụ việc nói trên của Wormhole.

Coin68 tổng hợp

Có thể bạn quan tâm:

-21/05/2022
logo-footer
Kết nối với chúng tôi
    Coin68 là cổng thông tin tiền mã hóa bằng tiếng Việt nhanh nhất và chính xác nhất, mang lại cho độc giả cái nhìn tổng quan về lĩnh vực tiền mã hóa và tiến bộ công nghệ blockchain trên toàn cầu.
      Copyright © 2016 by Coin68