Poly Network เสนอ Bug Bounty มูลค่า 500,000 ดอลลาร์ หลังถูกแฮก 600 ล้านดอลลาร์

Poly Network การเงินแบบกระจายอำนาจ (Defi) โปรโตคอลการทำงานร่วมกันที่เป็น ถูกแฮ็กไปกว่า 600 ล้านเหรียญ เมื่อสัปดาห์ที่แล้วได้ประกาศว่าจะเปิดตัวโปรแกรมหาบั๊กมูลค่า 500,000 ดอลลาร์เพื่อป้องกันไม่ให้การหาประโยชน์ดังกล่าวเกิดขึ้นอีก 

“นอกเหนือจากข้อเสนอ 500k ก่อนหน้าสำหรับ MrWhiteHat แล้ว PolyNetwork ได้ประกาศอย่างเป็นทางการถึงโปรแกรมค่าหัว 500 แยกต่างหากสำหรับหน่วยงานด้านความปลอดภัยชั้นนำ” ผู้พัฒนาโปรโตคอลประกาศบน Twitter วันนี้

โปรเจ็กต์นี้เรียกผู้โจมตีว่า “MrWhiteHat” หลังจากการแลกเปลี่ยนระหว่างพวกเขากับ Poly Network หลายครั้ง

ค่าหัวบั๊กเป็นแนวทางปฏิบัติทั่วไปในโลกของเทคโนโลยี ซึ่งบริษัทต่างๆ ให้รางวัลเป็นเงินแก่บุคคลที่เชี่ยวชาญด้านเทคโนโลยี ซึ่งรวมถึงแฮกเกอร์ด้วย สำหรับการค้นพบช่องโหว่ในซอฟต์แวร์ของตน แนวคิดคือการสร้างแรงจูงใจให้ผู้เขียนโค้ดไม่เปิดเผยหรือใช้ประโยชน์จาก "ข้อบกพร่อง" ใด ๆ ต่อสาธารณะ แต่จะรายงานและรับรางวัลที่เกี่ยวข้อง

นักพัฒนา Poly Network ยังเสนอเงินรางวัล 500,000 ดอลลาร์ให้กับแฮ็กเกอร์ซึ่งเพิ่งขโมย cryptocurrencies มูลค่า 600 ล้านดอลลาร์จากโปรโตคอลของพวกเขา

“เนื่องจากเราเชื่อว่าการกระทำของคุณเป็นพฤติกรรมของหมวกขาว เราวางแผนที่จะเสนอเงินรางวัลบั๊ก $500,000 ให้คุณหลังจากที่คุณคืนเงินเต็มจำนวนแล้ว นอกจากนี้เรายังรับรองกับคุณว่าคุณจะไม่รับผิดชอบต่อเหตุการณ์นี้” พวกเขาเขียนใน ข่าวสาร แนบมากับธุรกรรม Ethereum

แฮ็กเกอร์ในภายหลัง กล่าวว่า ขณะที่พวกเขาเห็นข้อเสนอ พวกเขาตัดสินใจที่จะเพิกเฉยและส่งเงินที่เหลือกลับไป

“The Poly ได้เสนอเงินรางวัล (sic) แต่ฉันไม่เคยตอบพวกเขาเลย แต่ฉันจะคืนเงินทั้งหมดของพวกเขากลับคืนมา” แฮกเกอร์ เด่น ในธุรกรรมอื่น

แฮกเกอร์ คืนทุนที่ถูกขโมยไปทั้งหมด—ลบ 33 ล้านดอลลาร์ใน USDT stablecoins ถูกตรึงไว้โดย Tether—เมื่อวันศุกร์ที่แล้วตามที่สัญญาไว้

ตามประกาศของวันนี้ โปรแกรมรางวัลของ Poly Network จะเปิดตัวบนแพลตฟอร์ม DeFi Bug Bounty ImmuneFi ในวันที่ 17 สิงหาคม และจะเสนอผู้เขียนโค้ดสูงถึง $100,000 สำหรับบั๊กแต่ละรายการ รวมเป็นเงิน 500,000 ดอลลาร์

ในขณะเดียวกัน นักพัฒนา Poly Network ก็เผยแพร่ . ใหม่ แผนงาน วันนี้ โดยเน้นขั้นตอนที่แพลตฟอร์มวางแผนจะดำเนินการหลังจากการแฮกทำลายสถิติ ซึ่งรวมถึงการแก้ไขช่องโหว่ที่มีอยู่ การอัปเกรด mainnet และการคืนเงินที่สูญเสียไปให้กับผู้ใช้

ที่มา: https://decrypt.co/78635/poly-network-offer-500000-bug-bounty-after-600-million-hack