Poly Network biedt $ 500,000 bugbounty aan na hack van $ 600 miljoen

Poly Network, een gedecentraliseerde financiering (Defi) interoperabiliteitsprotocol dat was gehackt voor meer dan $ 600 miljoen heeft vorige week aangekondigd dat het een bugbounty-programma ter waarde van $500,000 zal lanceren om te voorkomen dat dergelijke exploits zich opnieuw voordoen. 

“Naast het eerdere voorstel van 500 voor MrWhiteHat, kondigt PolyNetwork officieel een apart premieprogramma van 500 aan, open voor topveiligheidsdiensten”, maakten de ontwikkelaars van het protocol vandaag op Twitter bekend.

Het project heeft naar de aanvaller verwezen als “MrWhiteHat” na verschillende uitwisselingen tussen hen en Poly Network.

Een bugbounty is een gangbare praktijk in de technologiewereld, waar bedrijven geldelijke beloningen aanbieden aan technisch onderlegde individuen (inclusief hackers) voor het ontdekken van kwetsbaarheden in hun software. Het idee is om programmeurs een stimulans te geven om geen “bugs” publiekelijk bekend te maken of te exploiteren, maar ze eerder te rapporteren en de bijbehorende beloning te ontvangen.

Poly Network-ontwikkelaars boden ook een soortgelijke premie van $500,000 aan de hacker die onlangs voor $600 miljoen aan cryptocurrencies uit hun protocol had gestolen.

“Omdat wij van mening zijn dat uw actie white hat-gedrag is, zijn we van plan u een bugbounty van $ 500,000 aan te bieden nadat u de terugbetaling volledig heeft voltooid. Ook verzekeren wij u dat u niet verantwoordelijk bent voor dit incident”, schreven ze in een bericht Bericht gekoppeld aan een Ethereum-transactie.

De hacker later zei dat ze, terwijl ze het aanbod zagen, besloten het te negeren en het resterende geld gewoon terug te sturen.

“De Poly heeft wel een premie aangeboden, maar ik heb er nooit op gereageerd. In plaats daarvan stuur ik al hun geld terug”, aldus de hacker bekend bij een andere transactie.

De hacker heeft al het gestolen geld teruggegeven– minus $33 miljoen aan USDT stablecoins bevroren door Tether – afgelopen vrijdag zoals beloofd.

Volgens de aankondiging van vandaag wordt het beloningsprogramma van Poly Network op 17 augustus gelanceerd op het DeFi bug bounty-platform ImmuneFi en worden codeerders tot $100,000 aangeboden voor individuele bugs, met een totaalbedrag van $500,000.

Ondertussen publiceerden Poly Network-ontwikkelaars ook een nieuwe roadmap vandaag, waarin de stappen worden belicht die het platform van plan is te nemen na de recordbrekende hack. Deze omvatten het patchen van bestaande kwetsbaarheden, een mainnet-upgrade en het teruggeven van verloren geld aan gebruikers.

Bron: https://decrypt.co/78635/poly-network-offer-500000-bug-bounty-after-600-million-hack