Cầu nối cross-chain Wormhole đã chi $10M cho một hacker mũ trắng, người đã phát hiện một lỗi trong hợp đồng thông minh trên Ethereum của họ vào tháng 2.
Theo một thông báo từ Immunefi, công ty hợp tác với Wormhole trong việc tổ chức bug bounty, một cá nhân có bút danh satya0x đã phát hiện ra lỗi và nhận khoản phần thưởng này.
Wormhole đã triển khai chương trình bug bounty vào tháng 2, ngay sau khi mất gần $323M ETH vào tay hacker, trong một trong những vụ khai thác lớn nhất của giao thức DeFi cho đến nay. Ngay sau đó, Wormhole đã khôi phục lại cầu nối blockchain của mình, đồng thời cung cấp cho hacker $10M để trả lại số tiền đánh cắp.
Chương trình trả thưởng của Wormhole có nhiếu cấp bậc khác nhau, tùy theo mức độ nghiêm trọng của mối đe dọa.
Ví dụ: một lỗi hợp đồng thông minh cấp độ “thấp” có thể đem về $2.500 tiền thưởng, trong khi một lỗi “nghiêm trọng” sẽ nhận được $10M- số tiền chính xác mà satya0x đã được trao.
Immunefi cho biết: “Wormhole đang gửi một thông điệp rõ ràng với khoản thanh toán này tới những hacker mũ trắng giỏi nhất, tài năng nhất trên hành tinh rằng nếu họ phát hiện các lỗ hổng bảo mật cho Wormhole một cách có trách nhiệm, thì họ sẽ nhận được phần thưởng xứng đáng”.
Immunefi cho biết không có tiền của người dùng nào bị mất trước khi lỗi được báo cáo, vì Wormhole đã có thể nhanh chóng phản hồi, xác minh và khắc phục sự cố trong cùng ngày (24 tháng 2).
Trong một tuyên bố được chia sẻ bởi nền tảng tiền điện tử, satya0x nói rằng những thách thức về bảo mật blockchain là một “mối đe dọa hiện hữu” đối với tương lai của nó.
“Tôi tự hào vì đã đóng một vai trò trong việc phát hiện ra lỗ hổng nghiêm trọng lần này và đây là một lỗi lớn ảnh hưởng đến toàn bộ hệ thống của hệ sinh”, satya0x cho biết.
Lỗi này liên quan đến khả năng nâng cấp hợp đồng thông minh của Wormhole. Về cơ bản, nó có thể cho phép một hacker chiếm quyền kiểm soát các hợp đồng đó. Trong một bài đăng trên blog , Immunefi đã cung cấp bảng phân tích chi tiết về vấn đề dẫn đến lỗ hổng bảo mật và cách khắc phục nó.
Nguồn: Theblock
Về chúng tôi
Cryptoholic – Invest crypto with you
