Poly Network vil tilbyde $ 500,000 bugfejl efter $ 600 millioner hack

Poly Network, en decentraliseret økonomi (Defi) interoperabilitetsprotokol, der var hacket for over 600 millioner dollars i sidste uge, har annonceret, at det vil lancere et $500,000 bug bounty-program for at forhindre, at sådanne udnyttelser sker igen. 

"Ud over det tidligere 500 forslag til MrWhiteHat, annoncerer PolyNetwork officielt et separat 500 bounty-program, der er åbent for topsikkerhedsbureauer," annoncerede protokollens udviklere på Twitter i dag.

Projektet har omtalt angriberen som "MrWhiteHat" efter flere udvekslinger mellem dem og Poly Network.

En bug bounty er en almindelig praksis i teknologiverdenen, hvor virksomheder tilbyder monetære belønninger til teknologikyndige personer – inklusive hackere – for at opdage sårbarheder i deres software. Ideen er at skabe et incitament for kodere til ikke at offentliggøre eller udnytte nogen "bugs", men snarere at rapportere dem og få den tilsvarende belønning.

Poly Network-udviklere tilbød også en lignende dusør på $500,000 til hackeren, der for nylig stjal $600 millioner i kryptovalutaer fra deres protokol.

"Da vi mener, at din handling er hvid hat-adfærd, planlægger vi at tilbyde dig en $500,000 bug-bounty, når du har fuldført refusionen fuldt ud. Vi forsikrer dig også om, at du ikke vil være ansvarlig for denne hændelse," skrev de i en besked knyttet til en Ethereum-transaktion.

Hackeren senere sagde at mens de så tilbuddet, besluttede de at ignorere det og bare sende de resterende midler tilbage.

"The Poly tilbød (sic) en dusør, men jeg har aldrig reageret på dem. I stedet vil jeg sende alle deres penge tilbage,” hackeren bemærkede i en anden transaktion.

Hackeren returnerede alle de stjålne midler-minus $33 millioner i USDT stablecoins frosset af Tether - sidste fredag ​​som lovet.

Ifølge dagens meddelelse vil Poly Networks belønningsprogram lanceres på DeFi bug bounty platformen ImmuneFi den 17. august og vil tilbyde kodere op til $100,000 for individuelle fejl, i alt $500,000.

I mellemtiden udgav Poly Network-udviklere også en ny køreplan i dag og fremhæver de skridt, platformen planlægger at tage efter det rekordstore hack. Disse omfatter patching af eksisterende sårbarheder, en mainnet-opgradering og returnering af tabte penge tilbage til brugerne.

Kilde: https://decrypt.co/78635/poly-network-offer-500000-bug-bounty-after-600-million-hack