一个月修复20个漏洞获23675美元赏金,原来是黑客队伍里出了无间道

来源|TNW编译|Guoxi

俗话说:“没有不透风的墙”,世界上也不存在没有安全漏洞的应用程序,只是大企业会通过严格的编程规范和充分的测试来减少安全漏洞,但人都是会犯错的,应用程序并不能保证百分之百的安全。

那遇到安全漏洞该怎么办呢,传统的应用程序得益于其中心化的架构可以立刻停止服务,修复漏洞后回滚到正常的状态从而最小化安全漏洞的影响。而加密货币都是去中心化的,不太可能回滚交易,并且加密货币涉及的都是真金白银,本身就很容易被黑客盯上。

BUSD交易量创一个月高点:金色财经报道,Glassnode数据显示,BUSD交易量 (7d MA) 达到91,130,879.01美元,创一个月高点。[2023/2/19 12:15:21]

于是不少加密货币项目开始另辟蹊径,与其面对可能会造成巨大损失的安全漏洞,为何不花一少部分钱来雇佣黑客为自己修复漏洞呢?这样黑客可以走上台面用自己的本领赢得荣誉和奖金,可以说这是一种两全其美的解决方案。

不过这样的结果可谓是,不查不知道,一查吓一跳。这里先卖个关子,想知道这些加密货币项目在安全性方面存在多么严重的问题,让我们一起在文章中寻找答案。

数据:Bitmex上的永续合约未平仓价值达到约7317.4万美元,创一个月新高:金色财经报道,数据显示,Bitmex上的永续合约未平仓价值刚刚达到73,174,056.71美元,创1个月新高。

此前2022年10月26日观察到的1个月高点为73,060,166.70美元。[2022/10/28 11:53:40]

白帽正在悄然兴起

如今白帽黑客为加密货币项目修复安全漏洞已成为一种趋势,据不完全统计,仅在过去的两周里门罗币和恒星币等流行的加密货币平台已经给修复安全漏洞的黑客们发放了至少7400美元的奖赏。

摩根大通报告:比特币生产成本一个月以来下降50%至1.3万美元:7月14日消息,摩根大通最近发布的一份报告显示,比特币的生产成本在过去一个月下降了50%。目前,其生产成本从2022年6月初的2.4万美元下降到1.3万美元。

以Nikolaos Panigirtzoglou为首的摩根大通策略师写道,根据剑桥比特币用电量指数的数据,这一下降正值用电量下滑之际。报告指出,这是矿企保护盈利能力和部署高效矿机的努力。然而,它也可能成为比特币价格上涨的一个主要障碍:“虽然这明显有助于矿企的盈利能力,并可能减轻矿企出售比特币以提高流动性或去杠杆化的压力,但生产成本的下降可能被视为对比特币未来价格前景的负面影响。一些市场参与者认为,生产成本是熊市中比特币价格区间的下限。”(Coin Gape)[2022/7/14 2:12:57]

根据安全漏洞披露平台HackerOne的数据,在过去的两周里,黑客们共修复了七个与加密货币相关的项目中的安全漏洞,并获得了平台的奖赏。

Shiba Inu网络一个月以来新增7万名新用户:12月19日消息,Shiba Inu网络在达到100万用户大关后一直在持续增长,新增超过7万名新用户。

就市场价格而言,用户数量的增加可能不会对代币产生直接影响,但从基本增长的角度来看,持有者的数量是资产未来发展的关键决定因素。

11月26日消息,Shiba Inu(SHIB)持有者数量突破百万大关。(U.Today)[2021/12/20 7:49:42]

这些“金主”平台包括去中心化预测市场平台Augur、门罗币、被誉为韩国以太坊的ICON、恒星币、甚至还包括加密货币交易平台Crypto.com,新加入加密货币交易领域的股票交易平台Robinhood以及V神站台的被誉为区块链版支付宝的Omise。

这几个平台都还处于业务的快速发展期,存在安全漏洞也是在所难免的,但哪个平台被找出的安全漏洞最多呢?

在过去的两周里,加密货币OmiseGO背后的运营公司Omise收到了八份HackerOne安全漏洞报告,在所有的平台中名列榜首。

基于区块链的去中心化预测市场平台Augur被找出了3处安全漏洞,共发放了2850美元的奖励,其中一个“中等风险”的安全漏洞获得了2500美元的奖励。

加密货币交易平台Crypto.com也收到了三份安全漏洞报告,发放的奖金共计2250美元。

各加密货币相关的平台收到的安全漏洞报告数量

以匿名性为卖点的加密货币门罗币向黑客们支付了两笔修复安全漏洞的奖励。韩国的以太坊,以互操作性为卖点的加密货币ICON支付了1000美元的修复安全漏洞奖励。恒星币也支付了一笔,但奖励的具体金额尚未披露。

Robinhood给黑客们支付了两笔修复安全漏洞的奖励,但是,这些安全漏洞的细节也尚未披露。

不幸的是,绝大多数的安全漏洞报告都还处于保密状态,目前被公开报道的都是一些赏金微乎其微的低风险安全漏洞,就比如说Omise平台和Augur平台都有的一个安全漏洞,用户在打开其官网时可能会被黑客恶意重定向到仿冒的网站。

仅目前的数据来看,在过去的两周内黑客们共在7个加密货币相关项目中修复了20个安全漏洞,并获得了至少7400美元的奖励。

这个数据耸人听闻,而这都还是正常的现象,事实上,在2月13日至3月13日这一个月的时间里,加密货币相关的平台支付给黑客们的安全漏洞修复奖金数量达到了43笔,金额至少23,675美元。

加密货币安全,山高路远

一般来说,企业一旦遇到致命的安全漏洞都会选择支付大额封口费息事宁人,普通人能接触到的安全漏洞少之又少,即使在这种情况下数据也十分惊人。

这不禁让人们对加密货币项目的安全性产生怀疑。所以说,这些新兴的加密货币项目还有很长的路要走……

来源:区块链大本营

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

Coinw中国是靠什么养活14亿人的?

有人问了个问题: 中国是怎么生产 这么多粮食 足够养活十多亿人的? 是靠进口还是自给自足? 剑桥大学博士JanusDongye的回答让人拍案叫绝。 正文: 眼见方为实.

BNB蔡维德:真伪稳定币!区块链需要可监管性

来源:金融界网站 区块链的出现是发生在2008年世界金融危机,在2015年被金融界认同,华尔街开始投资,并被《经济学人》杂志封为“信任机器”。但是一路走来,“信任机器”却一直出现虚伪事件.

[0:0ms0-2:309ms