شركة OpenSea تدفع 200 ألف دولار مكافأة لاثنين من الهاكرز الأخلاقيين
دفعت شركة OpenSea مبلغ 200,000 دولار في شكل جوائز مكافأة لاثنين من الهاكرز الأخلاقيين الذين اكتشفوا نقاط ضعف حرجة منفصلة في سوق NFT في الأيام العشرة الماضية. حصل كل هاكر على مكافأة فردية قدرها 100,000 دولار.
تم دفع المبلغ الأول إلى Corben Leo ، خبير الأمن ومسؤول التسويق الرئيسي في شركة الأمان Zellic ; الذي قال إنه تلقى 100,000 دولار يوم الاثنين لاكتشافه ثغرة أمنية حرجة في OpenSea عبر منصة المكافآت HackerOne.
قال ليو إنه لو لم يتم العثور عليه ، فمن المحتمل أن يكون قد تم استغلال الخلل الحرج من قبل قراصنة ضارين لسرقة الأصول. وقال: “لقد كانت ثغرة أمنية تؤثر على خدمات الويب الخاصة بهم. كان سيسمح لمهاجم بخرق البنية التحتية لـ OpenSea”.
قال هاكر آخر مجهول الهوية أن OpenSea كافأته أيضًا بمبلغ 100,000 دولار للإبلاغ عن ثغرة أمنية حرجة أخرى في 19 سبتمبر ، على الرغم من أنه لم يقدم تفاصيل إضافية.
قال: “إن تقرير الثغرة الأمنية وأي تفاصيل حوله سرية”. تم الإبلاغ عن هذا الخطأ أيضًا على منصة HackerOne.
أكد متحدث باسم OpenSea أن هذه المكافآت كانت حقيقية ; مضيفًا أنه تم إصدار تصحيحات خاصة بالثغرات الأمنية. قالوا إن الشركة كانت راضية عن رؤية برنامج المكافأة مع HackerOne يعمل على النحو المنشود.
قال المتحدث: “يسعدنا أن نرى مشاركة المجتمع مع هذا البرنامج ; بل وأكثر حماسًا لأن متوسط استجابتنا وأوقات التصحيح أصبحت أسرع كثيرًا منذ إطلاق البرنامج في أكتوبر 2021”.
إن OpenSea هو أكبر سوق NFT على Ethereum من حيث الحجم اليومي. لكن النظام الأساسي واجه سابقًا مشكلات في واجهة المستخدم وثغرات أمنية أدت إلى فقدان أصول المستخدم.
للتعامل مع هذه المشكلات ، دخلت OpenSea في برنامج مع HackerOne ; وهي عبارة عن منصة قرصنة أخلاقية تمول من الجمهور ومصممة لمساعدة الشركات على اكتشاف نقاط الضعف الأساسية وإصلاحها قبل إساءة استخدامها.
كجزء من البرنامج ، تقدم OpenSea مكافآت في مستويات وفقًا لمدى خطورة التهديد. على سبيل المثال ، يمكن لخطأ عقد ذكي “منخفض” أن يربح مكافأة تصل إلى 6000 دولار ; في حين أن الأخطاء “الحرجة” يمكن أن يؤدي إلى جائزة تصل إلى 100,000 دولار – المبلغ المحدد الذي تم منحه في الحالتين. لا يزال برنامج مكافأة الأخطاء من OpenSea موجودًا على HackerOne.
تابعنا على قناة التيلغرام “أخبار العملات المشفرة | أفق الكريبتو” بالنقر على الرابط
لقراءة المزيد من أخبار العملات المشفرة انقر على الرابط
