Poly Network cung cấp 500,000 đô la tiền thưởng lỗi sau khi hack 600 triệu đô la

Poly Network, một tổ chức tài chính phi tập trung (Defi) giao thức tương tác đó là bị hack hơn 600 triệu đô la tuần trước, đã thông báo rằng họ sẽ triển khai chương trình tiền thưởng lỗi trị giá 500,000 đô la để ngăn chặn những hành vi khai thác như vậy xảy ra lần nữa. 

“Ngoài đề xuất 500k trước đây dành cho MrWhiteHat, PolyNetwork chính thức công bố một chương trình tiền thưởng 500k riêng dành cho các cơ quan bảo mật hàng đầu,” các nhà phát triển giao thức đã thông báo trên Twitter hôm nay.

Dự án đã gọi kẻ tấn công là “MrWhiteHat” sau một số trao đổi giữa chúng và Poly Network.

Tiền thưởng lỗi là một thông lệ phổ biến trong thế giới công nghệ, nơi các công ty trao phần thưởng bằng tiền cho những cá nhân hiểu biết về công nghệ—bao gồm cả tin tặc—vì đã phát hiện ra các lỗ hổng trong phần mềm của họ. Ý tưởng là để tạo ra động cơ khuyến khích các lập trình viên không tiết lộ công khai hoặc khai thác bất kỳ “lỗi” nào mà chỉ báo cáo chúng và nhận phần thưởng tương ứng.

Các nhà phát triển của Poly Network cũng treo thưởng 500,000 USD tương tự cho hacker, kẻ gần đây đã đánh cắp số tiền điện tử trị giá 600 triệu USD từ giao thức của họ.

“Vì chúng tôi tin rằng hành động của bạn là hành vi mũ trắng nên chúng tôi dự định trao cho bạn khoản tiền thưởng lỗi trị giá 500,000 USD sau khi bạn hoàn tất khoản hoàn trả đầy đủ. Ngoài ra, chúng tôi đảm bảo với bạn rằng bạn sẽ không chịu trách nhiệm về sự cố này”, họ viết trong một tuyên bố. tin nhắn gắn liền với một giao dịch Ethereum.

Hacker sau nói rằng trong khi nhìn thấy lời đề nghị, họ quyết định bỏ qua nó và chỉ gửi lại số tiền còn lại.

“Poly đã đưa ra (sic) một khoản tiền thưởng, nhưng tôi chưa bao giờ trả lời họ. Thay vào đó, tôi sẽ gửi lại toàn bộ số tiền của họ”, hacker lưu ý trong một giao dịch khác.

Tin tặc trả lại toàn bộ số tiền bị đánh cắp—trừ 33 triệu USD tính bằng USDT stablecoins bị Tether đóng băng—thứ Sáu tuần trước như đã hứa.

Theo thông báo hôm nay, chương trình phần thưởng của Poly Network sẽ ra mắt trên nền tảng tiền thưởng lỗi DeFi ImmuneFi vào ngày 17 tháng 100,000 và sẽ cung cấp cho các lập trình viên lên tới 500,000 USD cho từng lỗi riêng lẻ, tổng trị giá là XNUMX USD.

Trong khi đó, các nhà phát triển Poly Network cũng đã xuất bản một phiên bản mới lộ trình hôm nay, nêu bật các bước mà nền tảng dự định thực hiện sau vụ hack kỷ lục. Chúng bao gồm vá các lỗ hổng hiện có, nâng cấp mạng chính và trả lại số tiền bị mất cho người dùng.

Nguồn: https://decrypt.co/78635/poly-network-offer-500000-bug-bounty-after-600-million-hack