“白黑客”收到 $540 000 而不是 $2 因发现 Arbitrum 的严重漏洞而获得百万美元 – 比特媒体

以太坊扩展解决方案 Arbitrum 的开发人员宣布了一项奖励计划，金额为 $2 百万美元用于检测关键漏洞, 然而，他们只支付 $540 000.

一名化名 Riptide 的“白帽黑客”在社交网络 Twitter 上发布了这份投诉。. 按照他的说法, он обнаружил крайне серьезную уязвимость в коде Arbitrum Nitro, 哪个, теоретически, могла привести к потере $470 百万. 在他看来, сообщение о такой уязвимости должно оцениваться по максимальной ставке вознаграждения в $2 百万, однако разработчики выплатили лишь 400 菜单图标 ($540 000).

Хакер тщательно проанализировал код Arbitrum Nitro и обнаружил уязвимость в секвенсоре входящих сообщений моста при переводе активов с Эфириума на Arbitrum. Уязвимость позволила бы хакеру перенаправить средства, поступающие из сети Эфириума, на собственные кошельки.

“在我看来, все просто. Если вы заявляете вознаграждение в $2 百万, то будьте готовы выплатить его при реальной заявке. Иначе просто напишите, что максимальная награда составляет 400 ETH и вопросов не будет. Хакеры следят за проектами, которые платят вознаграждения, и которые не платят. По-моему, не слишком хорошая идея мотивировать “белого хакера” становиться “черным”», – написал Riptide.

笔记, что в июне разработчики блокчейна Aurora на базе NEAR Protocol честно выплатили «белому хакеру» награду в размере $6 млн за то, что помог предотвратить кражу 70 000 菜单图标.