Nagbayad Lang ang Coinbase ng $30K Bounty para sa Discovery ng Kritikal na Bug

Ang Coinbase na nakabase sa San Francisco na Cryptocurrency exchange desk ay nagbigay ng $30,000 na bounty sa nakahanap ng kritikal na bug sa mga system nito.

Gaya ng iniulat ni Ang Susunod na Web, ang bounty ang pinakahuling nai-post sa koordinasyon ng kahinaan at platform ng bug bounty HackerOne. Dati, isang malaking bilang ng mas maliliit na bounty, karamihan ay nasa hanay na $100–$1,000, ang nabayaran, ngunit noong Peb. 12, ang tila pinakamalaking bounty sa site sa ngayon ay na-log.

Sinabi ng Hard Fork ng TNW na kinumpirma ng Coinbase na naayos na ang kahinaan, ngunit hindi magbibigay ng mga partikular na detalye ng isyu.

Batay sa kalubhaan ng nakitang flaw ng code, nag-aalok ang Coinbase ng mga reward sa apat na tier: $200 (mababa), $2,000 (medium), $15,000 (high) at $50,000 (kritikal). Ang bounty ng Martes ay lumilitaw na umupo sa isang lugar sa pagitan ng mataas at kritikal bilang isang resulta.

Sinasabi ng Coinbase sa website ng HackerOne:

"Direktang pinagsisilbihan ng Bug Bounty Program ang misyon ng Coinbase sa pamamagitan ng pagtulong sa amin na maging pinakapinagkakatiwalaang paraan ng paggamit ng digital currency. Sa ganoong diwa, ang saklaw at pilosopiya ng programa ay naglalayong pangalagaan ang dalawang pinakamataas na priyoridad na asset (“Sensitive Data”): Digital at fiat currency na balanse [at] impormasyon ng customer."

Ang programa ay nagpapahintulot sa publiko na mag-ulat para sa mga gantimpala sa "lahat ng mga kahinaan ng software sa mga serbisyong ibinigay ng Coinbase," dagdag nito. Ang exchange ay nagbibigay ng mga bounty batay sa kalubhaan ng nakitang bug, na hinuhusgahan ang kalubhaan ng dalawang salik: epekto at kakayahang magamit.

Sa ilalim ng mga kumpanya at protocol ng Crypto patuloy na pag-atake mula sa lalong mga sopistikadong hacker, ang paghahanap ng mga bug sa mga system ay isang kritikal na pagsisikap.

Ang mga website ng Ethereum bug bounty tulad ng Gitcoin at Bounties Network ay nakakita ng tumaas na paggamit nitong huli, at ang lumalagong pagkakataon para sa mga gantimpala sa pamamagitan ng puting hack hacking na tagumpay ay nagpapatunay na isang daan sa kahirapan, ayon sa ulat ng CoinDesk mula noong nakaraang taon.

Walang serbisyo sa web na gumagamit ng Crypto ang immune mula sa banta ng mga hack at maging ang mga dark Markets nag-aalok mga pabuya sa mga nakakahanap ng mapapatunayang error sa code na may potensyal na epekto.

Sinusuri ang code larawan sa pamamagitan ng Shutterstock