Atomic Wallet julkistaa miljoonan dollarin bug-palkkioohjelman

Hajautettu lompakkoyritys aikoo tarjota miljoonan dollarin voittopoolin niille, jotka tunnistavat vikoja sen alustassa, kun se taistelee aiemmin tänä vuonna tapahtuneen tietomurron vuoksi menetettyä yli 100 miljoonan dollarin ryhmäkannetta vastaan.

Atomic Wallet, ei-säilöönoton salauslompakkoyritys, ilmoitti miljoonan dollarin bugipalkkio-ohjelmasta, joka on suunnattu eettisille hakkereille, jotka voivat tunnistaa sen alustan mahdollisia tietoturva-aukkoja.

Joulukuussa 18 blogi Postauksen jälkeen Atomic Wallet -tiimi ilmoitti aloitteesta, joka palkitsee osallistujia heidän ilmoittamiensa tietoturvasäikeiden vakavuuden perusteella. Esimerkiksi niille, jotka tunnistavat alhaisen riskin haavoittuvuuksia, palkitaan 500 dollaria ja kriittisen riskin uhkia ilmoittavat 10,000 XNUMX dollaria.

100,000 XNUMX dollarin palkkio on luvattu henkilölle, joka löytää Atomicin infrastruktuurissa vian, joka voi johtaa hyökkäykseen tai tyhjentää lompakon ilman fyysistä pääsyä.

"Viimeaikaiset tapahtumat lohkoketjuteollisuudessa ovat jälleen kerran muistuttaneet meitä siitä, että kyberturvallisuus on dynaaminen ala, ja paras tapa pysyä edellä on valjastaa globaalin yhteisön luovuus ja asiantuntemus", sanoi Atomicin lompakon perustaja Konstantin Gladych lausunnossaan.

Mielenkiintoista on, että blogi ei mainitse kesäkuussa tapahtuneesta hakkeroinnista, jossa lohkoketjun tietoturvatutkijoiden mukaan varastettiin arviolta 100 miljoonaa dollaria käyttäjävaroja. 

Atomic Wallet taistelee nyt ryhmäkannea vastaan, ja kantajat väittävät, että alustan takana oleva tiimi oli tietoinen "olemassa olevista tietoturvahaavoittuvuuksista jo aikaisin 2022, mutta ei ryhtynyt tarvittaviin turvatoimiin tai varotoimiin käyttäjien tietojen ja varojen suojaamiseksi." Atomic Walletin asianajajat ovat hakeneet kanteen hylkäämistä.

Pian hakkeroinnin jälkeen antamassaan lausunnossa Atomic-tiimi väitti, että alle 0.1 prosenttia heidän käyttäjistään oli kärsinyt, vaikka kryptoyhteisö on kiistänyt näiden väitteiden todenperäisyydestä. Useat käyttäjät odottavat edelleen päivitystä lompakoistaan ​​kesäkuussa varastetuista varoista ja ovat kääntyneet X:ään ilmaistakseen turhautumisensa alustaa kohtaan.

Eikä ole turvassa varoillesi.

— Dekaani V. Rogulja (@DeanRogulja) Joulukuu 19, 2023