250 ألف دولار مكافأة "ليست أقل من أن تكون مهينة" ، كما يقول قراصنة القبعة البيضاء في Coinbase

الطابع الزمني: 21 فبراير 2022 8:47 صباحًا
عقدة المصدر: 1613406

في 11 فبراير، قبل يومين من مباراة السوبر بول و إعلان رمز QR متغير الألوان بقيمة 14 مليون دولار من Coinbase، كان أحد المهندسين يحاول يائسًا التواصل مع إدارة Coinbase وفريق التطوير.

شجرة ألفا كان لها اكتشف "كان من الممكن أن يسمح خلل في ميزة التداول المتقدم الجديدة لمستخدم ضار ببيع بيتكوين أو أي عملة أخرى دون امتلاكها." كان للخلل الموجود في الكود القدرة على "إحداث قنبلة نووية" في السوق.

وتعليقًا على الخلل، قالت تري أوف ألفا لكوينتيليغراف إن "الثغرة الأمنية نفسها كانت مثيرة للقلق بالفعل"، موضحة أن "هناك حاجة إلى بعض الإشراف على كل من فريق التطوير وفريق ضمان الجودة/الاختبار للسماح بحدوث ذلك".

"على الرغم من أن منتج التداول المتقدم لم يكن متاحًا للجميع وكان لا يزال في مرحلة الاختبار التجريبي، إلا أنه كان من الممكن أن يستخدم عدد كبير من المستخدمين هذه الثغرة."

ومع ذلك، بفضل ردود الفعل السريعة للهاكر و"استجابة المجتمع الساحقة"، تم تجنب الخطر وتجنبت Coinbase "أزمة محتملة".

كما هو شائع في قرصنة القبعة البيضاء، تم منح المكافأة حسب الأصول. منحت Coinbase في البداية مبلغ 250,000 ألف دولار، وهو مبلغ ضئيل لشركة يونيكورن المولودة في وادي السيليكون. كان تويتر سريعًا في ذلك القاضي ربع مليون دولار كمكافأة "سوق هابطة"، لا سيما بالنظر إلى حجم الاختراق وأن المسؤولين التنفيذيين في Coinbase يكسبون ذلك الشكل سنويا.

رواتب المسؤولين التنفيذيين في Coinbase وفقًا للمقارنة. المصدر: المقارنة

وأخبر تري أوف ألفا كوينتيليغراف أن المبلغ "لم يكن منخفضًا جدًا بحيث لا يكون مهينًا".

"على الرغم من أن المكافأة الأعلى ربما كان من الحكمة ردع المزيد من القبعات الرمادية عن استغلال نقاط الضعف، إلا أنه من الشائع في مجال العملات المشفرة فقدان الاتصال بقيمة المال. بالنسبة لمعظم البشر العاملين، يعد مبلغ 250 ألف دولار مبلغًا لائقًا جدًا.

هذا الموضوع ذو علاقة بـ: تُطلق MakerDAO أكبر مكافأة على الإطلاق للأخطاء بمكافأة قدرها 10 ملايين دولار

في نهاية المطاف، سلطت الأحداث الضوء على أهمية اختراق القبعة البيضاء لصناعة ناشئة نسبيًا. أعلنت وزارة الخارجية الأمريكية مؤخرا ستقدم ما يصل إلى 10 ملايين دولار من مكافآت العملات المشفرة لقراصنة القبعة البيضاء; ومع ذلك، أكدت Tree of Alpha أن "قرصنة القبعة البيضاء أمر بالغ الأهمية ولكن الشركات تتجاهلها إجراميًا".

وفي كلمة للحكماء خلصوا إلى ما يلي:

"لن تتردد الشركات في إنفاق عشرات الملايين على التسويق ، لكنها لن تنفق جزءًا يسيرًا منه على التأكد من وجود شيء متبقي في السوق".

كان برايان أرمسترونج، الرئيس التنفيذي لشركة Coinbase، من بين أول من شكر متسلل القبعة البيضاء لإنقاذ شركته:

الطابع الزمني:

اكثر من Cointelegraph