Wormhole 在赏金计划中向白帽黑客奖励 1000 万美元

据悉，Wormhole已向一名报告其以太坊核心桥接合同错误的白帽黑客奖励1000万美元。这是2月份宣布的赏金计划的一部分，此前该计划因一次漏洞利用损失了3.23亿美元。

有问题的错误“是一个可升级的代理实现自毁错误，有助于防止潜在的用户资金锁定。”

在宣布付款的博客文章中，Immunefi解释了有关该漏洞的所有内容以及它如何解决该问题。

Wormhole与Immunefi合作开展了赏金计划，该计划根据潜在影响程度提供奖励。例如，一个低级错误将获得2,500美元的奖励，而严重错误可以为任何发现它们的人赚取高达1000万美元的奖励。

匿名白帽黑客Satya0x于2月24日发现了该漏洞，根据公告，团队立即修复了该问题。与上一个漏洞利用不同，这确保了Wormhole不会丢失任何用户资金。

根据Immunefi的说法，Wormhole向地球上最优秀、最有才华的白帽们发送了一个明确的信息，即如果他们负责任地向Wormhole披露安全漏洞，他们将得到很好的照顾。

该公告还分享了黑客的声明，他将区块链安全描述为一种生存威胁。他表示很高兴帮助减轻这种严重漏洞对加密生态系统的影响。

“如果我们未能认识到并积极降低系统性风险；如果我们未能提供用户做出明智决策所需的透明度和工具；如果我们继续谴责简单的错误，同时称赞总价值损失是衡量成功的唯一标准——我们就有可能使我们试图摧毁的权力结构重新出现，”satya0x补充道。

虫洞是连接以太坊和Solana网络的跨链协议。该桥允许用户通过包装在不同的区块链网络之间移动资产。

加密桥很容易受到攻击。不到2个月前，黑客利用RoninBridge从AxieInfinity窃取了超过6亿美元。虫洞本身就是一次黑客攻击的受害者，导致损失超过3亿美元。