- Регистрация
- 04.11.2010
- Сообщения
- 2 382
- Благодарностей
- 916
- Баллы
- 113
В последнее время криптовалюта EOS часто попадает в заголовки новостей в связи не с самыми приятными событиями. Так, в конце мая 2018 года эксперты китайской компании Qihoo 360 сообщили, что нашли в коде блокчейн-платформы «серию эпических уязвимостей». Через несколько дней после этого заявления (которое, кстати, опровергли разработчики), были замечены атаки на плохо сконфигурированные ноды EOS, во время которых злоумышленники пытались завладеть приватными ключами, которые могут «утекать» из-за ряда ошибок в конфигурации API.
Учитывая, что за последние полгода различные криптовалюты неоднократно подвергались«атакам 51%», а в смарт-контрактах обнаруживали уязвимости, многим блокчейн-разработчикам определенно не помешает помощь со стороны ИБ-специалистов. В компании Block.one, стоящей за созданием EOS, очевидно, пришли к таким же выводам, и 31 мая 2018 года на платформе HackerOne заработала официальная bug bounty программа проекта.
Всем желающим предложили поискать уязвимости в блокчейне EOSIO и библиотеках Eos.js, при этом разработчики были готовы выплачивать исследователям по 10 000 долларов за каждую обнаруженную проблему.
Вряд ли разработчики ожидали, что всего за неделю после старта программы независимый ИБ-исследователь Гвидо Вранкен (Guido Vranken) обнаружит целую серию багов в EOSIO, суммарно оцененных в 80 000 долларов. При этом сам Вранкен пишет, что нашел даже больше уязвимостей и ожидает в итоге получить 120 000 долларов.
Издание ZDNet сообщает, что глядя на столь заметные успехи специалиста, в Block.one решили предложить Вранкену постоянную работу в стартапе. Пока неизвестно, согласился ли специалист на данное предложение.
Учитывая, что за последние полгода различные криптовалюты неоднократно подвергались«атакам 51%», а в смарт-контрактах обнаруживали уязвимости, многим блокчейн-разработчикам определенно не помешает помощь со стороны ИБ-специалистов. В компании Block.one, стоящей за созданием EOS, очевидно, пришли к таким же выводам, и 31 мая 2018 года на платформе HackerOne заработала официальная bug bounty программа проекта.
Всем желающим предложили поискать уязвимости в блокчейне EOSIO и библиотеках Eos.js, при этом разработчики были готовы выплачивать исследователям по 10 000 долларов за каждую обнаруженную проблему.
Вряд ли разработчики ожидали, что всего за неделю после старта программы независимый ИБ-исследователь Гвидо Вранкен (Guido Vranken) обнаружит целую серию багов в EOSIO, суммарно оцененных в 80 000 долларов. При этом сам Вранкен пишет, что нашел даже больше уязвимостей и ожидает в итоге получить 120 000 долларов.
Издание ZDNet сообщает, что глядя на столь заметные успехи специалиста, в Block.one решили предложить Вранкену постоянную работу в стартапе. Пока неизвестно, согласился ли специалист на данное предложение.
Источник: xakep.ru