Poly Network offrirà $ 500,000 di Bug Bounty dopo $ 600 milioni di hack

Poly Network, una finanza decentralizzata (DeFi) protocollo di interoperabilità che era hackerato per oltre $ 600 milioni la scorsa settimana, ha annunciato che lancerà un programma bug bounty da 500,000 dollari per evitare che tali exploit si ripetano. 

"Oltre alla precedente proposta di 500 per MrWhiteHat, PolyNetwork annuncia ufficialmente un programma separato di taglie da 500 aperto alle principali agenzie di sicurezza", hanno annunciato oggi su Twitter gli sviluppatori del protocollo.

Il progetto ha fatto riferimento all'aggressore come "MrWhiteHat" in seguito a diversi scambi tra loro e Poly Network.

Una ricompensa per i bug è una pratica comune nel mondo tecnologico in cui le aziende offrono ricompense in denaro a individui esperti di tecnologia, inclusi gli hacker, per aver scoperto vulnerabilità nei loro software. L'idea è quella di creare un incentivo per i programmatori a non divulgare o sfruttare pubblicamente eventuali "bug", ma piuttosto a segnalarli e ottenere la ricompensa corrispondente.

Gli sviluppatori di Poly Network hanno anche offerto una taglia simile di 500,000 dollari all'hacker che ha recentemente rubato 600 milioni di dollari in criptovalute dal loro protocollo.

"Poiché riteniamo che la tua azione sia un comportamento da cappello bianco, prevediamo di offrirti una ricompensa per bug di $ 500,000 dopo aver completato completamente il rimborso. Inoltre ti assicuriamo che non sarai responsabile di questo incidente", hanno scritto in a messaggio allegato a una transazione Ethereum.

L'hacker dopo disse che mentre vedevano l'offerta, decisero di ignorarla e semplicemente rispedire indietro i fondi rimanenti.

“Il Poly ha offerto (sic) una taglia, ma non ho mai risposto. Invece, rispedirò indietro tutti i loro soldi", l'hacker noto in un'altra transazione.

L'hacker restituito tutti i fondi rubati-meno 33 milioni di dollari in USDT stablecoins congelato da Tether, venerdì scorso come promesso.

Secondo l'annuncio di oggi, il programma di ricompensa di Poly Network verrà lanciato sulla piattaforma DeFi Bug Bounty ImmuneFi il 17 agosto e offrirà ai programmatori fino a $ 100,000 per singoli bug, per un totale di $ 500,000.

Nel frattempo, gli sviluppatori di Poly Network hanno anche pubblicato un nuovo tabella di marcia oggi, evidenziando i passi che la piattaforma intende intraprendere dopo l’hacking da record. Questi includono la correzione delle vulnerabilità esistenti, un aggiornamento della mainnet e la restituzione dei fondi persi agli utenti.

Fonte: https://decrypt.co/78635/poly-network-offer-500000-bug-bounty-after-600-million-hack