تدفع شركة Evmos مبلغ 150 ألف دولار أمريكي مقابل خطأ فادح تم العثور عليه في وثائق Cosmos

حصل باحث أمني في Web3 على مكافأة قدرها 150,000 دولار أمريكي من خلال قراءة وثائق Cosmos Network والعثور على خطأ فادح يمكن أن يوقف Evmos blockchain وجميع التطبيقات اللامركزية (DApps) المبنية عليها.

حصل الباحث الأمني Spearbit بالاسم المستعار “jayjonah.eth” على مبلغ 150 ألف دولار لتحديد ثغرة أمنية في Evmos blockchain كجزء من برنامج Evmos Bug Bounty، والذي كان نشطًا منذ نوفمبر 2022.

وفي منشور بالمدونة نُشر يوم 28 أكتوبر، أوضح كيفية التعرف على مفهوم “حسابات الوحدة” في وثائق Cosmos، والتي نصها:

“إذا تلقت هذه العناوين (حسابات الوحدة النمطية) أموالاً خارج القواعد المتوقعة لجهاز الدولة، فمن المحتمل أن يتم كسر الثوابت وقد يؤدي ذلك إلى توقف الشبكة.”

اختبار الأعطال لـ Evmos blockchain استنادًا إلى وثائق Cosmos

حاول الباحث الأمني إرسال الأموال إلى حساب الوحدة في بيئة اختبار لاختبار النظرية وأبلغ:

“في هذه المرحلة، لم يتم إنتاج المزيد من الكتل وتوقفت السلسلة تمامًا. يؤدي هذا إلى كسر سلسلة Evmos blockchain وجميع التطبيقات اللامركزية المبنية عليها.”

وكشف أن فريق Evmos أصلح الخلل قبل نشر المعلومات.

نظام دفع مكافأة الأخطاء Evmos. المصدر: ايفموس

حصل الباحث على أعلى عائد من حيث تحديده لخطأ فادح. في النهاية، حث jayjonah.eth الباحثين في مجال الأمن على قراءة مستندات المشروع، مضيفًا أنه “في بعض الأحيان قد تكون الأخطاء الأكثر أهمية بسيطة للغاية”.

الأمن، كوزموس، ويب 3 — *مصدر:* *jayjonah_eth*

متعلق ب: تقدم Tapioca مليون دولار لمهاجم “الهندسة الاجتماعية” الذي سرق 4.7 مليون دولار

بالإضافة إلى مساعدة المشاريع على التخفيف من مخاطر الهجمات الإلكترونية، تُستخدم برامج مكافأة الأخطاء أيضًا كأداة لتقليل الخسائر في حالة حدوث اختراق.

يتفاوض المتسلل على مكافأة الأخطاء باستخدام بروتوكول Shezmu

وفي سبتمبر، ومن خلال الاستفادة من بروتوكول العائد، استعادت Shezmu ما يقرب من 5 ملايين دولار من العملات المشفرة المسروقة من خلال المفاوضات مع أحد المتسللين بعد الموافقة على طلب مكافأة أعلى.

كان Shezmu قد عرض في البداية على المتسلل مكافأة قدرها 10% عبر رسالة على السلسلة وطلب إعادة 90% من الأموال المسروقة في غضون 24 ساعة.