Coinbase щойно заплатив 30 тисяч доларів за Цікаве критичної помилки

Пункт обміну Криптовалюта Coinbase у Сан-Франциско щойно розщедрився на винагороду в розмірі 30 000 доларів тому, хто виявить критичну помилку в її системах.

Як повідомляє Наступна мережа, винагорода є останньою, яку було опубліковано на платформі координації вразливостей і винагород за помилки HackerOne. Раніше було виплачено велику кількість менших винагород, здебільшого в діапазоні від 100 до 1000 доларів США, але 12 лютого було зареєстровано найбільшу винагороду на сайті.

Hard Fork TNW повідомив, що Coinbase підтвердила, що вразливість усунуто, але не надає конкретних деталей проблеми.

Залежно від серйозності виявленої помилки в коді Coinbase пропонує чотири рівні винагороди: 200 доларів (низька), 2000 доларів (середня), 15 000 доларів (висока) і 50 000 доларів (критична). Як наслідок, нагорода у вівторок знаходиться десь між високим і критичним.

На веб-сайті HackerOne Coinbase повідомляє:

«Програма Bug Bounty безпосередньо виконує місію Coinbase, допомагаючи нам бути найбільш надійним засобом використання цифрової валюти. У цьому дусі масштаби та філософія програми спрямовані на захист двох найпріоритетніших активів («Конфіденційних даних»): цифрових і фіатних валютних балансів [та] інформації про клієнтів».

Програма дозволяє громадськості повідомляти за винагороду про «всі вразливості програмного забезпечення в службах, що надаються Coinbase», додає вона. Біржа надає бонуси залежно від серйозності знайденої помилки, оцінюючи серйозність за двома факторами: вплив і можливість використання.

З Крипто та протоколами під постійний напад від все більш досвідчених хакерів, пошук помилок у системах є критично важливим завданням.

Останнім часом дедалі частіше використовуються сайти винагород за помилки Ethereum , такі як Gitcoin і Bounties Network, і зростаюча можливість отримати винагороду за допомогою білих хакерських хакерів навіть виявляється вихід із бідності, згідно зі звітом CoinDesk за минулий рік.

Жоден веб-сервіс, який використовує Крипто , не застрахований від загрози злому, і навіть темні Ринки пропонував винагороди для тих, хто знаходить перевірені помилки коду з потенційним впливом.

Перевірка коду зображення через Shutterstock