"Белы хакер" атрымаў $540 000 замест таго, каб $2 млн за выяўленне крытычнай уразлівасці ў Arbitrum – Біты СМІ

Распрацоўнікі рашэння па маштабаванні Эфірыума Arbitrum абвясцілі аб праграме ўзнагароджання ў памеры $2 млн за выяўленне крытычных уразлівасцяў, аднак выплачваюць толькі $540 000.

Такую скаргу ў сацыяльнай сетцы Twitter апублікаваў «белы хакер» пад псеўданімам Riptide. Паводле яго слоў, ён выявіў вельмі сур'ёзную ўразлівасць у кодзе Arbitrum Nitro, якая, тэарэтычна, магла прывесці да страты $470 млн. На яго думку, паведамленне аб такой уразлівасці павінна ацэньвацца па максімальнай стаўцы ўзнагароджання ў $2 млн, аднак распрацоўшчыкі выплацілі толькі 400 Эт ($540 000).

Хакер старанна прааналізаваў код Arbitrum Nitro і выявіў уразлівасць у секвенсоры ўваходных паведамленняў маста пры перакладзе актываў з Эфірыума на Arbitrum.. Уразлівасць дазволіла б хакеру перанакіраваць сродкі., якія паступаюць з сеткі Эфірыума, на ўласныя кашалькі.

«На мой погляд, усё проста. Калі вы заяўляеце ўзнагароду ў $2 млн, то будзьце гатовыя выплаціць яго пры рэальнай заяўцы. Інакш проста напішыце, што максімальная ўзнагарода складае 400 ETH і пытанняў не будзе. Хакеры сочаць за праектамі, якія плацяць узнагароджання, і якія не плацяць. Па-мойму, не занадта добрая ідэя матываваць "белага хакера" станавіцца "чорным"», – напісаў Riptide.

Адзначым, што ў чэрвені распрацоўнікі блокчейна Aurora на базе NEAR Protocol сапраўды выплацілі «беламу хакеру» узнагароду ў памеры $6 млн за тое, што дапамог прадухіліць крадзеж 70 000 Эт.