Poly Network משיקה מחדש עם תוכנית Bug Bounty של $500,000 לאחר פריצה של $600 מיליון

פרוטוקול פיננסים מבוזר Poly Network הושק מחדש עם תוכנית פרס באגים עם מאגר כולל של 500,000 $ כדי לתגמל כובעים לבנים וחוקרי אבטחה שמגלים ומדווחים על באגים בפרוטוקול. 

רשת פולי מציעה באג באונטי בשווי 500,000 דולר

רשת פולי הכריזה על התוכנית החדשה באמצעות א פוסט בבלוג בינוני ביום שלישי (17 באוגוסט 2021). לפי הצוות מאחורי הפרויקט, תוכנית הבאונטי באגים הושקה בשיתוף פעולה עם פלטפורמת הבאונטי של DeFi Immunefi. 

לפי צוות Poly Network, השקת הבאונטי היה אחד השלבים שהוזכרו בה מפת דרכים. התוכנית שואפת להגביר את אבטחת הרשת ולמנוע ניצול נוסף בפרוטוקול שלה. 

כמו כן, תוכנית הבאונטי מכוונת להאקרים של כובע לבן שיכולים לזהות ולדווח על באגים בחוזה החכם של Poly Network. למאגר הבאונטי יש סכום כולל של $500,000, כאשר התגמול עבור באגים שדווחו קבוע בסכום מקסימלי של $100,000.

קטע מהפוסט בבלוג על התוכנית אומר:

"תוכנית הבאונטי מתמקדת בטיפול אפשרי בגניבה או אובדן כספים של משתמשים במערכת האקולוגית של Poly Network. התגמולים מחולקים בהתאם להשפעת הפגיעות בהתבסס על מערכת סיווג חומרת הפגיעות של Immunefi - התשלומים נעים עד 100,000$ עבור פגיעויות קריטיות. התשלומים נקובים בדולר ארה"ב ומבוצעים ב-ETH."

הנפילה של פריצה של 600 מיליון דולר

הפיתוח האחרון מגיע לאחר ש-Poly Network ספגה את מה שנחשב למתקפה הגדולה ביותר שתועדה בהיסטוריה של DeFi. כפי ש דיווח by BTCManager מוקדם יותר באוגוסט, האקרים לא ידועים ניצלו פגיעות שנמצאה בפרוטוקול וגנבו כ-611 מיליון דולר. 

ההאקר גנב 273 מיליון דולר ב-ETH, 85 מיליון דולר ב-USC מרשת Polygon ו-253 מיליון דולר של אסימונים מ-Binance Smart Chain (BSC). עם זאת, Tether הקפיא USDT בשווי 33 מיליון דולר, ומנעה מהתוקף להעביר את הכספים.

בינתיים, ההאקר, שאליו מכנה פולי רשת "מר ווייט האט", אמר שאין לו כוונות לגנוב את הכספים והמשיך לבצע החזר. לפי הפוסט האחרון בבלוג, Poly Network הצהירה כי מר ווייט האט החזיר כ-340 מיליון דולר בנכסים וכן העביר כ-238 מיליון דולר לארנק מרובה חתימות ב-13 באוגוסט. 

Poly Network גם הציעה להאקר פרס של 500,000 דולר, שמר ווייט האט סירב. בעוד שכל הכספים הוחזרו מלבד ה-USDT הקפוא, רשת פולי אמרה שהיא עדיין מחכה שההאקר יעניק אישור למפתח הפרטי.

מקור: https://btcmanager.com/poly-network-500000-bug-bounty-program-600m-hack/