Sieć Poly oferuje nagrodę w wysokości 500,000 600 dolarów za włamanie za XNUMX milionów dolarów

Poly Network, zdecentralizowane finanse (DeFi) protokół interoperacyjności, który był zhakowany za ponad 600 milionów dolarów w zeszłym tygodniu ogłosiła, że ​​uruchomi program nagród za błędy o wartości 500,000 XNUMX dolarów, aby zapobiec ponownemu wystąpieniu takich exploitów. 

„Oprócz poprzedniej propozycji 500 tys. nagród dla MrWhiteHat, PolyNetwork oficjalnie ogłasza oddzielny program nagród w wysokości 500 tys. dla najlepszych agencji bezpieczeństwa” – ogłosili dziś twórcy protokołu na Twitterze.

Po kilku wymianach zdań między nimi a Poly Network w ramach projektu nazwano atakującego „MrWhiteHat”.

Nagrody za błędy to powszechna praktyka w świecie technologii, gdzie firmy oferują nagrody pieniężne osobom obeznanym z technologią – w tym hakerom – za odkrycie luk w ich oprogramowaniu. Pomysł polega na stworzeniu zachęty dla programistów, aby nie ujawniali publicznie ani nie wykorzystywali żadnych „błędów”, ale zamiast tego zgłaszali je i otrzymywali odpowiednią nagrodę.

Programiści Poly Network zaoferowali również podobną nagrodę w wysokości 500,000 600 dolarów hakerowi, który niedawno ukradł z ich protokołu kryptowaluty o wartości XNUMX milionów dolarów.

„Ponieważ uważamy, że Twoje działanie jest zachowaniem białego kapelusza, planujemy zaoferować Ci nagrodę za błąd w wysokości 500,000 XNUMX dolarów po całkowitym zwróceniu pieniędzy. Zapewniamy również, że nie będziecie odpowiadać za ten incydent” – napisali w oświadczeniu wiadomość dołączone do transakcji Ethereum.

Haker później powiedziany że zobaczywszy ofertę, postanowili ją zignorować i po prostu odesłać pozostałe środki.

„Poli zaoferował (sic!) nagrodę, ale nigdy na nią nie odpowiedziałem. Zamiast tego zwrócę im wszystkie pieniądze” – haker zauważyć w innej transakcji.

Haker zwrócił wszystkie skradzione środki—minus 33 miliony dolarów w USDT stablecoins zamrożone przez Tether – zgodnie z obietnicą w ostatni piątek.

Zgodnie z dzisiejszą zapowiedzią program nagród Poly Network zostanie uruchomiony 17 sierpnia na platformie ImmuneFi do nagradzania błędów DeFi i zaoferuje programistom do 100,000 500,000 dolarów za pojedyncze błędy, co daje łączną kwotę XNUMX XNUMX dolarów.

W międzyczasie programiści Poly Network opublikowali także nową mapa drogowa dzisiaj, przedstawiając kroki, jakie platforma planuje podjąć po rekordowym włamaniu. Obejmują one łatanie istniejących luk, aktualizację sieci głównej i zwrot utraconych środków użytkownikom.

Źródło: https://decrypt.co/78635/poly-network-offer-500000-bug-bounty-after-600-million-hack