Poly Network offrira 500,000 600 $ de Bug Bounty après un piratage de XNUMX millions de dollars

Poly Network, une finance décentralisée (DeFi) protocole d'interopérabilité qui a été piraté pour plus de 600 millions de dollars la semaine dernière, a annoncé qu'il lancerait un programme de bug bounty de 500,000 XNUMX $ pour empêcher que de tels exploits ne se reproduisent. 

"En plus de la précédente proposition de 500 500 pour MrWhiteHat, PolyNetwork annonce officiellement un programme de primes distinct de XNUMX XNUMX ouvert aux principales agences de sécurité", ont annoncé aujourd'hui les développeurs du protocole sur Twitter.

Le projet a désigné l'attaquant sous le nom de « MrWhiteHat » suite à plusieurs échanges entre eux et Poly Network.

Le bug bounty est une pratique courante dans le monde de la technologie, où les entreprises offrent des récompenses monétaires à des individus férus de technologie, y compris des pirates informatiques, pour avoir découvert des vulnérabilités dans leurs logiciels. L’idée est d’inciter les codeurs à ne pas divulguer ou exploiter publiquement les « bugs », mais plutôt à les signaler et à obtenir la récompense correspondante.

Les développeurs de Poly Network ont ​​également offert une prime similaire de 500,000 600 $ au pirate informatique qui a récemment volé XNUMX millions de dollars de crypto-monnaies à leur protocole.

« Puisque nous pensons que votre action est un comportement de chapeau blanc, nous prévoyons de vous offrir une prime de bug de 500,000 XNUMX $ une fois que vous aurez effectué le remboursement complet. Nous vous assurons également que vous ne serez pas responsable de cet incident", ont-ils écrit dans un communiqué. message attaché à une transaction Ethereum.

Le hacker plus tard a affirmé Valérie Plante. que même s'ils ont vu l'offre, ils ont décidé de l'ignorer et de simplement renvoyer les fonds restants.

«Le Poly a offert (sic) une prime, mais je n'y ai jamais répondu. Au lieu de cela, je leur renverrai tout leur argent », le hacker noté dans une autre transaction.

Le pirate a restitué tous les fonds volés—moins 33 millions de dollars en USDT Stablecoins gelé par Tether – vendredi dernier comme promis.

Selon l'annonce d'aujourd'hui, le programme de récompense de Poly Network sera lancé sur la plateforme de primes de bogues DeFi ImmuneFi le 17 août et offrira aux codeurs jusqu'à 100,000 500,000 $ pour des bogues individuels, pour un total de XNUMX XNUMX $.

Pendant ce temps, les développeurs de Poly Network ont ​​également publié un nouveau feuille de route aujourd'hui, soulignant les mesures que la plateforme prévoit de prendre après le piratage record. Celles-ci incluent la correction des vulnérabilités existantes, une mise à niveau du réseau principal et la restitution des fonds perdus aux utilisateurs.

Source : https://decrypt.co/78635/poly-network-offer-500000-bug-bounty-after-600-million-hack