Aurora Labs выплатила белым хакерам 2 млн долларов за найденные баги
Команда проекта начала работать над долгосрочным и надежным решением проблем
04.09.2022 - 07:30
609
2 мин
0
Что произошло? В июне команда Aurora Labs получила два отчета, в которых содержалась информация о выявлении критических уязвимостей. Компания выплатила авторам этих отчетов вознаграждения по 1 млн долларов в токенах Aurora (AURORA). Информация об этом появилась в блоге команды.
Что обнаружили белые хакеры? Первую уязвимость они обнаружили в работе кроссчейн-моста NEAR Rainbow Bridge для перевода средств между Ethereum и Aurora с помощью NEAR. Согласно теории белых хакеров, злоумышленник мог заставить Aurora Engine создать поддельное доказательство сжигания токенов, предъявить его мосту и вывести средства из хранилища. Команда проекта начала работать над долгосрочным и надежным решением на основе доказательства состояния балансов.
Белые хакеры также нашли уязвимость, связанную с переносом токенов с Ethereum на Aurora. По их словам, злоумышленники могли бы отправить получателю обернутые токены и снять с него комиссию в размере до 18,4 ETH.
Что известно об Aurora? Это EVM-блокчейн на базе протокола NEAR, развитием которого занимается Aurora Labs. Платформа предоставляет разработчикам готовое решение для работы их приложений на совместимой с Ethereum, высокопроизводительной, масштабируемой и безопасной платформе.
Ранее белые хакеры вернули около 9 млн долларов в криптовалюте на адрес кошелька, принадлежащий кроссчейн-протоколу Nomad. 2 августа Nomad подвергся эксплойту, во время которого белые хакеры вывели часть средств с целью обезопасить их от хищения.
Полезный материал?
Происшествия
В адрес Роджера Вера выдвинули обвинения в неуплате налогов
1 мая 2024 г.
Майнинг
После публикации финансового отчета акции компании прибавили 5%
30 апр. 2024 г.
Рынки
Ранее комиссия предупредила разработчика о потенциальных принудительных действиях
29 апр. 2024 г.
Рынки
Средства могут быть изъяты правоохранителями из-за связи с незаконной деятельностью
26 апр. 2024 г.
Рынки
Осуществлять выпуск и погашение стейблкоинов USDT будет подразделение Tether Finance
18 апр. 2024 г.
Тренды
Первым представленным на платформе проектом станет BounceBit (BB)
18 апр. 2024 г.