Poly Network bietet Bug-Bounty in Höhe von 500,000 US-Dollar nach 600-Millionen-Dollar-Hack an

Poly Network, ein dezentrales Finanzunternehmen (DeFi) Interoperabilitätsprotokoll, das war für über 600 Millionen US-Dollar gehackt hat letzte Woche angekündigt, ein Bug-Bounty-Programm im Wert von 500,000 US-Dollar zu starten, um zu verhindern, dass solche Exploits erneut auftreten. 

„Zusätzlich zum vorherigen 500-Vorschlag für MrWhiteHat kündigt PolyNetwork offiziell ein separates 500-Bounty-Programm für Top-Sicherheitsbehörden an“, gaben die Entwickler des Protokolls heute auf Twitter bekannt.

Das Projekt hat den Angreifer nach mehreren Austauschen zwischen ihnen und Poly Network als „MrWhiteHat“ bezeichnet.

Eine Bug-Bounty ist eine gängige Praxis in der Technologiewelt, bei der Unternehmen technisch versierten Personen – darunter auch Hackern – Geldprämien für die Entdeckung von Schwachstellen in ihrer Software anbieten. Die Idee besteht darin, einen Anreiz für Programmierer zu schaffen, etwaige „Bugs“ nicht öffentlich bekannt zu geben oder auszunutzen, sondern diese zu melden und eine entsprechende Belohnung zu erhalten.

Die Entwickler von Poly Network setzten dem Hacker, der kürzlich Kryptowährungen im Wert von 500,000 Millionen US-Dollar aus ihrem Protokoll gestohlen hatte, ebenfalls ein Kopfgeld in Höhe von 600 US-Dollar aus.

„Da wir davon ausgehen, dass es sich bei Ihrer Aktion um White-Hat-Verhalten handelt, planen wir, Ihnen ein Bug-Bounty in Höhe von 500,000 US-Dollar anzubieten, nachdem Sie die Rückerstattung vollständig abgeschlossen haben. Wir versichern Ihnen auch, dass Sie für diesen Vorfall nicht zur Verantwortung gezogen werden“, schrieben sie in einem Nachricht an eine Ethereum-Transaktion gebunden.

Der Hacker später sagte dass sie, obwohl sie das Angebot sahen, beschlossen, es zu ignorieren und einfach den Restbetrag zurückzuschicken.

„Die Poly hat ein Kopfgeld ausgesetzt, aber ich habe nie darauf reagiert. Stattdessen schicke ich ihr gesamtes Geld zurück“, so der Hacker bekannt in einer anderen Transaktion.

Der Hacker gab alle gestohlenen Gelder zurück– minus 33 Millionen US-Dollar in USDT stabile Münzen von Tether eingefroren – letzten Freitag wie versprochen.

Der heutigen Ankündigung zufolge startet das Belohnungsprogramm von Poly Network am 17. August auf der DeFi-Bug-Bounty-Plattform ImmuneFi und bietet Programmierern bis zu 100,000 US-Dollar für einzelne Fehler, insgesamt also 500,000 US-Dollar.

Inzwischen haben die Entwickler von Poly Network auch ein neues veröffentlicht Fahrplan Heute werden die Schritte hervorgehoben, die die Plattform nach dem rekordverdächtigen Hack unternehmen will. Dazu gehören das Patchen bestehender Schwachstellen, ein Mainnet-Upgrade und die Rückerstattung verlorener Gelder an Benutzer.

Quelle: https://decrypt.co/78635/poly-network-offer-500000-bug-bounty-after-600-million-hack