250 XNUMX dollarin palkkio "ei liian alhainen ollakseen loukkaavaa", sanoo Coinbase valkohattu hakkeri

Aikaleima: 21. helmikuuta 2022 8
Lähdesolmu: 1613406

Helmikuun 11. päivänä, kaksi päivää ennen Super Bowlia ja Coinbasen 14 miljoonan dollarin väriä muuttava QR-koodimainos, insinööri yritti epätoivoisesti tavoittaa Coinbasen johtoa ja kehitystiimiä.

Alfapuulla oli löysi "Uuden Advanced Trading -ominaisuuden puute olisi antanut ilkeälle käyttäjälle mahdollisuuden myydä BTC:tä tai mitä tahansa muuta kolikkoa omistamatta niitä." Koodissa oleva virhe saattoi "ydinsyötön" markkinoita.

Tree of Alpha kertoi virhettä kommentoiessaan Cointelegraphille, että "haavoittuvuus itsessään oli todella huolestuttava", ja kertoi, että "sekä kehitystiimin että laadunvarmistus-/testaustiimin valvonta tarvittiin, jotta tämä tapahtuisi."

"Vaikka edistynyt kaupankäyntituote ei ollut kaikkien saatavilla ja oli vielä beta-testauksessa, huomattava määrä käyttäjiä olisi voinut käyttää hyväksikäyttöä."

However, thanks to the hacker’s quick reactions and an “overwhelming community response,” the danger was averted and Coinbase avoided a “possible crisis.”

Kuten valkoisen hatun hakkeroinnin yhteydessä on tavallista, palkkio myönnettiin asianmukaisesti. Coinbase on alun perin myöntänyt 250,000 XNUMX dollaria, mikä on merkityksetön summa Piilaaksossa syntyneestä yksisarvisesta. Twitter oli nopea tuomari neljännesmiljoonan summan "karhumarkkinoiden" palkkiona, erityisesti kun otetaan huomioon hakkeroinnin laajuus ja se, että Coinbase-johtajat ansaitsevat sen kuva vuosittain.

Coinbase johtajien palkat Comparablyn mukaan. Lähde: Vertailukelpoinen

Tree of Alpha kertoi Cointelegraphille, että summa "ei ollut liian pieni ollakseen loukkaavaa".

”Vaikka korkeampi palkkio olisi voinut olla viisasta estää enemmän harmaita hattuja hyödyntämästä haavoittuvuuksia, krypto-alalla on yleistä, että rahan arvo menetetään. Useimmille työskenteleville ihmisille 250 XNUMX dollaria on erittäin kohtuullinen summa.

Related: MakerDAO julkaisee kaikkien aikojen suurimman bugipalkkion 10 miljoonan dollarin palkinnolla

Loppujen lopuksi tapahtumat loistivat valkoisen hatun hakkeroinnin merkityksen suhteellisen syntyvälle teollisuudelle. Yhdysvaltain ulkoministeriö ilmoitti hiljattain se tarjoaisi jopa 10 miljoonan dollarin kryptopalkkioita valkohatun hakkereille; Tree of Alpha vahvisti kuitenkin, että "valkohattujen hakkerointi on ratkaisevan tärkeää, mutta yrityksiltä jää rikollinen huomiotta".

Sanalla viisaille he päättelivät:

"Yritykset eivät epäröi käyttää kymmeniä miljoonia markkinointiin, mutta eivät käytä murto-osaa siitä varmistaakseen, että markkinoilla on jotain jäljellä."

Coinbasen toimitusjohtaja Brian Armstrong oli ensimmäisten joukossa, joka kiitti valkohattuhakkeria yrityksensä pelastamisesta:

Aikaleima:

Lisää aiheesta Cointelegraph