Протокол Virtuals исправляет ошибку и обещает награду за открытие исследователя

Самые главные криптоновости в Телеграм-канале CryptoMoon, присоединяйтесь!👇

Cryptomoon Telegram


Как опытный аналитик с многолетним опытом работы в индустрии блокчейнов, я нахожу одновременно интригующим и несколько разочаровывающим наблюдать за событиями, разворачивающимися вокруг протокола Virtuals. С одной стороны, похвально, что они быстро отреагировали и исправили обнаруженную ошибку, о которой сообщил хакер «белой шляпы» Джину. Однако первоначальное отсутствие активной программы вознаграждений за обнаружение ошибок в сочетании с закрытием группы Discord, созданной для таких целей, вызывает вопросы об их приверженности безопасности и участию сообщества.

За годы работы в этой области я видел бесчисленное количество случаев, когда подобные упущения могли привести к более серьезным проблемам в дальнейшем. Это урок, который должен усвоить каждый блокчейн-проект: определение приоритетов безопасности и создание среды сотрудничества с хакерским сообществом «белых шляп» не только полезны, но и необходимы для долгосрочного успеха.

Что касается Джину, я восхищаюсь их усердием в изучении кода проекта, к которому они проявляли случайный интерес. Это свидетельство бдительности и преданности делу этих людей, которые часто неустанно работают за кулисами, чтобы обеспечить безопасность нашего цифрового мира.

Наконец, позвольте мне добавить вам немного юмора, чтобы прояснить ситуацию: интересно, запустит ли теперь Virtuals Protocol программу «Баунти за отсутствие ошибок», предлагая вместо этого вознаграждения за отсутствие ошибок! В конце концов, кто не любит сложные задачи?

Неожиданный сбой, обнаруженный в проверенном смарт-контракте, побудил компанию Virtuals Protocol, специализирующуюся на блокчейне, ориентированную на искусственный интеллект, быстро внедрить решение и возобновить свою программу вознаграждения за выявление ошибок (программа вознаграждения за ошибки).

3 декабря анонимный исследователь безопасности по имени Джину обратился к Virtuals Protocol, когда обнаружил ошибку в одном из проверенных контрактов. К сожалению, после сообщения о проблеме Джину обнаружил, что у компании нет постоянной программы вознаграждения за обнаружение ошибок, поэтому их открытие не соответствовало критериям вознаграждения.

Протокол Virtuals исправляет ошибку и обещает награду за открытие исследователя

Хакер в белой шляпе обнаружил уязвимость

Согласно заявлению Джину, команда Virtuals Protocol закрыла группу Discord, специально созданную для сообщения об лазейках в безопасности. С другой стороны, в разговоре, обозначенном «X», Джину упомянул об этом развитии.

«Уязвимость проста и может повлиять на экосистему виртуалов (но виртуалы, вероятно, не заботятся о безопасности)».

Проще говоря, Джину сообщил CryptoMoon, что проблема с AgentTokens возникла из-за отсутствия этапа проверки во время их создания из-за того, что внутренний лимит не был должным образом проверен. Если бы этим недостатком воспользовались, производство AgentTokens могло бы быть остановлено до тех пор, пока контракт не будет исправлен.

После публикации информации о X компания Virtuals Protocol оперативно обратилась к Jinu с просьбой немедленно реализовать решение.

Протокол Virtuals исправляет ошибку и обещает награду за открытие исследователя

Протокол Virtuals еще не принял решение о вознаграждении за обнаружение ошибок

Хотя проблема была оперативно решена, Virtuals Protocol на данный момент не объявил вознаграждение за Jinu. Компания выразила благодарность Jinu за то, что она обратила их внимание на этот вопрос, и извинилась за любую путаницу в их предыдущем сообщении.

Как криптоинвестор, я получил сообщение от команды: «Мы подтвердили проблему и применили исправление. Спасибо, что обратили на это наше внимание, и я приношу извинения за любую путаницу между службой поддержки и вами. Сейчас мы оцениваем ситуацию. серьезность внутренней проблемы, и вскоре мы вознаградим вас наградой за найденную ошибку.

Отвечая на ваш вопрос об ожидаемых наградах, я должен признаться, что не знаком с типичными наградами за обнаружение ошибок. Однако мое любопытство к протоколам Virtuals вызвало вложение моего друга в токен, созданный на основе Virtuals.

Прежде чем обнаружить ошибку, Джину потратил около получаса на тщательное изучение кода», — рассказал он.

CryptoMoon обратился к Virtuals Protocol за комментариями.

Смотрите также

2025-01-03 12:41