Aurora membayar hadiah bug sebesar $6 juta kepada peretas keamanan etis melalui Immunefi

Pada hari Selasa, Ethereum (ETH ) solusi menjembatani dan penskalaan Aurora mengumumkan telah membayar hadiah $6 juta kepada peretas keamanan etis pwning.eth, yang menemukan kerentanan kritis di Mesin Aurora. Eksploitasi tersebut diduga menempatkan modal senilai lebih dari $200 juta dalam risiko. Jumlah tersebut dibayarkan bekerja sama dengan Immunefi, platform terkemuka untuk bounty bug Web 3.0, dengan $145+ juta bounty tersedia dan $45+ juta bounty dibayarkan.

Pada tanggal 26 April, Immunefi menerima laporan dari pwning.eth tentang cacat kritis pada Mesin Aurora yang akan memungkinkan pencetakan ETH tanpa batas di Mesin Virtual Aurora Ethereum untuk menguras dan menyedot kumpulan ETH (nETH) bersarang yang sesuai di DEKAT . Pada saat ditemukan, kumpulan tersebut berisi lebih dari 70.000 ETH senilai setidaknya $200 juta.

Mitchell Amador, pendiri dan CEO di Immunefi, berkata: "Selamat untuk Aurora dan pwning.eth atas pemrosesan laporan secara keseluruhan yang sempurna. Bug tersebut dengan cepat ditambal, tanpa kehilangan dana pengguna." Aurora telah meluncurkan program hadiah bug dengan Immunefi hanya satu minggu sebelum menemukan kerentanan keamanan. Sementara itu, Frank Braun, kepala keamanan di Aurora Labs, berkomentar: "Kami melihat program bounty bug sebagai langkah terakhir dalam pendekatan pertahanan berlapis dan akan menggunakan bug ini sebagai kesempatan belajar untuk meningkatkan langkah-langkah sebelumnya, seperti tinjauan internal dan eksternal. audit.

Meskipunbisa dibilang inovatif , protokol komunikasi lintas rantai telah menjadi target utama peretas akhir-akhir ini. Pada bulan Februari, salah satu peretasan keuangan terdesentralisasi terbesar terjadi ketika jembatan token Wormholemenghabiskan lebih dari $321 juta dalam aset digital setelah peretas mengeksploitasi kesalahan pencetakan tak terbatas antara kumpulan ETH dan ETH yang dibungkusnya.