众多项目启动“道德黑客”赏金计划,EOS上半年赏金超10万美元区块链

张希 2018-07-11 07:15
分享到:
导读

“黑客”也能赚钱,众多项目打赏“道德黑客”完善自身网络安全。

尽管区块链技术具有不可篡改的特性,但是全球范围内的黑客攻击以及51%攻击,使得部分加密货币项目并没有想象中的安全。因此,一些大的项目开始启动漏洞赏金计划,以提高安全性。单是2018年7月,就有2.45万美元的赏金奖励给“道德黑客”。

(小编注:道德黑客,即“ethical hackers”,是一群专门模拟黑客攻击,帮助客户了解自己网络的弱点,并为客户提出改进建议的网络安全专家。)

HackerOne漏洞赏金计划

image.png

HackerOne是一家位于旧金山的安全创业公司,也是世界最大的白帽黑客社区。根据其数据显示,该社区已向三位发现EOS漏洞的黑客发放总计为1.3万美元的奖励。这些奖励与漏洞可能造成的威胁程度成正比,其中两位的奖励分别为2500美元和500美元,另一位ID为“yukichen”的黑客获得1.25万美元的奖励。

隐私型加密货币门罗币(Monero)和去中心化区块链市场预测平台Augur之前被各自发现一个漏洞。前者拒绝向公众透露漏洞的细节,而后者最新披露的漏洞被评为“高危漏洞”。

Augur公开漏洞细节

就开放度而言,Augur是唯一一家披露漏洞细节的公司,其它的项目或公司都选择保留细节。就细节而言,Augur的漏洞使得黑帽黑客有了篡改协议的可能。

2018年4月,Augur启动首个漏洞奖励计划,宣布对符合条件规定的漏洞披露最高奖励5万美元。公告发出之后,Augur表示,将按照漏洞的威胁程度最高奖励20万美元。

image.png

7月9日,Augur主网上线之后,尚未发现任何漏洞。鉴于此,Augur创始人Joey Krug和Jack Peterson开始着手市场预测和Augur品牌的智能合约。

加密货币的安全斗争

EOS给予“道德黑客”的奖励最多,2018年7月奖励了1.25万美元,2018年上半年奖励超过10万美元。门罗币(Monero)是一点儿消息都没有。

黑客Guido Vranken最近通过发现EOS协议中的漏洞,赚取了12万美元的奖励。因缺思厅的是,Vranken团队披露了系统中的其它一些错误,然而EOS仍未将其公开。就一个市值超过40亿美元的项目而言,EOS似乎存在一些很严重的漏洞,并缺少全职的安全团队。

漏洞 黑客 奖励 Augur EOS
分享到:

1.TMT观察网遵循行业规范,任何转载的稿件都会明确标注作者和来源;
2.TMT观察网的原创文章,请转载时务必注明文章作者和"来源:TMT观察网",不尊重原创的行为TMT观察网或将追究责任;
3.作者投稿可能会经TMT观察网编辑修改或补充。


专题报道