Критическая уязвимость в парачейнах Polkadot была исправлена до эксплойта, награда whitehat соcтавила $1 млн.

  • ❗️Уважаемые форумчане, ознакомьтесь с правилами форума. Все сообщения и темы должны быть опубликованы в разделах, которые соответствуют их тематике и с четким соблюдением правил форматирования. Нарушение этих правил приведет к блокировке вашего аккаунта.

    Для благодарности на форуме существует кнопка "LIKE", а все сообщения с благодарностями - флуд и захламление тем. Так вы только усложняете поиск информации на форуме. Все кто будут оставлять подобные сообщения - будут восприняты как спам и приведут к блокировке.

    Прежде чем создавать тему с вопросом или добавлять новый вопрос в теме - используйте поиск по форуму, с вероятностью 99% ответ на данный вопрос уже есть на форуме. В противном случае флуд с вопросами будет воспринят как накрутка сообщений и ваш аккаунт будет заблокирован.

  • 🔥 В этом разделе действует конкурс "Горячие новости" - призовой фонд до 20 000 баллов еженедельно
  • 🤝 Партнерская программа. Пригласи друга и получи 500 баллов. Подробнее
  • 🤑 Общайся на форуме за деньги. На форуме существует оплата за создание тем и сообщений. За публикацию полезной информации, пользователи получают баллы, которые можно обменять на криптовалюту

Tonstarter

Участник
Топикстартер
22 Сен 2022
1 083
177
TON Testnet
0
Баллы
30 129
polka.png
Предполагаемый потенциальный ущерб от уязвимости составил около 200 миллионов долларов по трем проектам, что было быстро предотвращено благодаря блестящему раскрытию информации белым хакером. Пользователь pwning.eth представил отчет о критической ошибке, которая повлияла на экосистему Polkadot через Immunefi, продемонстрировав возможность чеканки действительных, но депривязанных обернутых токенов.

Ошибка, обнаруженная в Frontier — поддоне Substrate, который обеспечивает основные функции совместимости Ethereum в рамках экосистемы Polkadot, затронула Moonbeam, Astar Network и Acala. Другими словами, крупная уязвимость, которая попала бы в заголовки газет, была успешно зарегистрирована и устранена благодаря совместным усилиям всех участников этого отчета.

Получив отчет, Moonbeam быстро выпустил обновление, исправляющее уязвимость, и белый хакер получил за свою находку 1 миллион долларов . Компания Parity, разработчик Frontier Library, решила внести 250 000 долларов в счет вознаграждения в размере 1 миллиона долларов, несмотря на то, что у Immunefi не было вознаграждения за обнаружение ошибок. Мы хотим найти время, чтобы поздравить Parity с тем, что они сделали все возможное, чтобы продемонстрировать свою приверженность безопасности и благополучию криптоэкосистемы.

Источник