Этичные хакеры заработали $32 000 на уязвимостях крипто-проектов за полтора месяца

casio

Этичные хакеры за семь последних недель заработали $32 150, сообщая об уязвимостях в криптовалютных и блокчейн-проектах, обращает внимание The Next Web.

В период с 28 марта по 16 мая упомянутая сумма была уплачена 15 проектами, в продуктах которых в общей сложности было обнаружено 30 багов.

Большую часть уязвимостей при помощи экспертов извне удалось ликвидировать проекту
Omise – шесть. Рынок предсказаний Augur и разработчик браузера Brave раскрыли информацию о трёх уязвимостях каждый.

Также в список с 1-2 уязвимостями попали такие проекты и компании, как Chainlink, Monero, MyEtherWallet, Block.one и Coinbase.

В то время как обнаруженные в продуктах Omise баги имели низкий уровень угрозы и были оценены в $100 каждая, некоторым проектам пришлось выплатить более существенные суммы. Так, разработчик EOS компания Block.one заплатила $10 000 за один фикс, а TRON наградил $3 100 хакера, обнаружившего, что сеть криптовалюты уязвима для DDoS-атак через смарт-контракты

Ivan Ivanov

багов у всех проектов хватает, так что белые хакеры всегда будут с работой. хотя крупные проекты могли бы платить и побольше.

casio

Участник @ivan-ivanov написал в Этичные хакеры заработали $32 000 на уязвимостях крипто-проектов за полтора месяца:

багов у всех проектов хватает, так что белые хакеры всегда будут с работой. хотя крупные проекты могли бы платить и побольше.

ну думаю на биткойне они бы могли и больше заработать , чем свое время тратить.

Ivan Ivanov

@casio не все хотят спекулировать, часть людей просто хочет зарабатывать тем, что им интересно копаться в коде.

casio

Участник @ivan-ivanov написал в Этичные хакеры заработали $32 000 на уязвимостях крипто-проектов за полтора месяца:

@casio не все хотят спекулировать, часть людей просто хочет зарабатывать тем, что им интересно копаться в коде.

ну тогда не нужно возмущаться что так мало им дают за их творческую работу.

Ivan Ivanov

@casio это я возмущаюсь, а они может быть вполне довольны такими вознаграждениями.

casio

Участник @ivan-ivanov написал в Этичные хакеры заработали $32 000 на уязвимостях крипто-проектов за полтора месяца:

@casio это я возмущаюсь, а они может быть вполне довольны такими вознаграждениями.

ну так если им все нравиться , то клавиатура им в руки как говориться ...

Ivan Ivanov

@casio если эти баг-баунтисты из наших краев или из Азии, то для них такие суммы вполне приличные.

casio

Участник @ivan-ivanov написал в Этичные хакеры заработали $32 000 на уязвимостях крипто-проектов за полтора месяца:

@casio если эти баг-баунтисты из наших краев или из Азии, то для них такие суммы вполне приличные.

да из наших краев вряд ли.. скорей всего из азии они все.

Zarathustra

Хорошая тенденция. Это уже скорее не хакеры, а тестировщики. Молодцы. Чем больше таких специалистов будут использовать свои знания во благо (и при этом неплохо заработывать), тем быстрее мы будем идти к безопасному использованию крипты

Ivan Ivanov

@casio у нас тоже достаточно много грамотных программистов, так что вполне вероятен и такой вариант.

casio

Участник @ivan-ivanov написал в Этичные хакеры заработали $32 000 на уязвимостях крипто-проектов за полтора месяца:

@casio у нас тоже достаточно много грамотных программистов, так что вполне вероятен и такой вариант.

наши просто будут дырки в своих целях использовать ...

Ivan Ivanov

@casio не нужно говорить за всех. есть и честные люди в наших краях.

casio

Участник @ivan-ivanov написал в Этичные хакеры заработали $32 000 на уязвимостях крипто-проектов за полтора месяца:

@casio не нужно говорить за всех. есть и честные люди в наших краях.

сомнительно как то... из азии тоже будут активно дырки использовать.

Ivan Ivanov

@casio как видите, награды выплачивают. значит ваше мнение ошибочно.

casio

Участник @ivan-ivanov написал в Этичные хакеры заработали $32 000 на уязвимостях крипто-проектов за полтора месяца:

@casio как видите, награды выплачивают. значит ваше мнение ошибочно.

ну это скорей всего США или европа была ... там дороже обойдется такое использование дыр.

Ivan Ivanov

@casio в США и Европе за такие деньги никто работать не будет.

casio

Участник @ivan-ivanov написал в Этичные хакеры заработали $32 000 на уязвимостях крипто-проектов за полтора месяца:

@casio в США и Европе за такие деньги никто работать не будет.

ну а в других местах лучше их использовать будут.

Ivan Ivanov

@casio а кому тогда эти награды выплачены? не использовали же баги в своих интересах.

casio

Участник @ivan-ivanov написал в Этичные хакеры заработали $32 000 на уязвимостях крипто-проектов за полтора месяца:

@casio а кому тогда эти награды выплачены? не использовали же баги в своих интересах.

ну тут списка получивших такую награду нет же.. и откуда они были.