«Білий хакер» отримав $540 000 замість $2 млн за виявлення критичної вразливості в Arbitrum – Біти медіа

Розробники рішення щодо масштабування Ефіріуму Arbitrum оголосили про програму винагороди у розмірі $2 млн за виявлення критичних уразливостей, однак виплачують лише $540 000.

Таку скаргу у соціальній мережі Twitter опублікував «білий хакер» під псевдонімом Riptide. За його словами, він виявив дуже серйозну вразливість у коді Arbitrum Nitro, яка, теоретично, могла призвести до втрати $470 млн. На його думку, повідомлення про таку вразливість має оцінюватися за максимальною ставкою винагороди $2 млн, однак розробники виплатили лише 400 ETH ($540 000).

Хакер ретельно проаналізував код Arbitrum Nitro і виявив уразливість у секвенсорі вхідних повідомлень мосту під час переведення активів з Ефіріуму на Arbitrum. Вразливість дозволила б хакеру перенаправити кошти, що надходять з мережі Ефіріуму, на власні гаманці.

«На мій погляд, все просто. Якщо ви заявляєте винагороду в $2 млн, то будьте готові виплатити його за реальної заявки. Інакше просто напишіть, що максимальна нагорода складає 400 ETH та питань не буде. Хакери стежать за проектами, які платять винагороди, і які не платять. На мою думку, не надто хороша ідея мотивувати "білого хакера" ставати "чорним"», – написав Riptide.

Відзначимо, що у червні розробники блокчейну Aurora на базі NEAR Protocol чесно виплатили «білому хакеру» нагороду в розмірі $6 млн за те, що допоміг запобігти крадіжці 70 000 ETH.