【jeton界】1er août, une certaine plateforme a publié sur les réseaux sociaux une divulgation de sécurité : un bug lié au CSM de cette plateforme et à un contrat de vérification sans autorisation pour le retrait des validateurs a été signalé et corrigé. Ce bug n'a pas encore été exploité et aucun opérateur de nœud CSM n'a été affecté. Les détenteurs de StETH n'ont également pas été touchés. Dans le cadre des mesures correctives, le bug a été atténué par une solution d'Oracle Machine (désactivation de la fonction de combustion de bons) et par la proposition de vote DAO 190. La plateforme a versé une récompense à un white hat hacker qui a signalé le problème via son programme de bug bounty.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
12 J'aime
Récompense
12
10
Partager
Commentaire
0/400
AirdropHarvester
· Il y a 1h
Le white hat hacker gagne un million par an, c'est vraiment génial.
Voir l'originalRépondre0
ForkTongue
· Il y a 11h
Heureusement, les hackers éthiques l'ont détecté à l'avance.
Voir l'originalRépondre0
GateUser-1a2ed0b9
· Il y a 11h
Le bug a été découvert par un chapeau blanc.
Voir l'originalRépondre0
BackrowObserver
· Il y a 18h
Tout le monde a déjà rencontré des vulnérabilités.
Voir l'originalRépondre0
BearHugger
· 08-01 11:50
Bien maîtrisé, chapeau blanc incroyable
Voir l'originalRépondre0
SeasonedInvestor
· 08-01 11:46
Cette réparation est assez rapide.
Voir l'originalRépondre0
GateUser-afe07a92
· 08-01 11:45
J'ai failli perdre gros.
Voir l'originalRépondre0
GraphGuru
· 08-01 11:34
C'est déjà réparé par le chapeau blanc.
Voir l'originalRépondre0
CryptoComedian
· 08-01 11:34
Cette vague de mort sociale a directement sauvé un groupe de pigeons.
Une plateforme a réparé une vulnérabilité dans le contrat de validateurs CSM sans causer de pertes réelles.
【jeton界】1er août, une certaine plateforme a publié sur les réseaux sociaux une divulgation de sécurité : un bug lié au CSM de cette plateforme et à un contrat de vérification sans autorisation pour le retrait des validateurs a été signalé et corrigé. Ce bug n'a pas encore été exploité et aucun opérateur de nœud CSM n'a été affecté. Les détenteurs de StETH n'ont également pas été touchés. Dans le cadre des mesures correctives, le bug a été atténué par une solution d'Oracle Machine (désactivation de la fonction de combustion de bons) et par la proposition de vote DAO 190. La plateforme a versé une récompense à un white hat hacker qui a signalé le problème via son programme de bug bounty.