L’auditeur de sécurité des contrats intelligents CertiK a reçu une récompense de 500 000 $ pour avoir découvert une vulnérabilité critique dans la blockchain Sui. Il est rapporté par Cointelegraph.
L’équipe d’analyse a souligné que le bogue, appelé HamsterWheel, est différent des exploits traditionnels. Selon eux, un attaquant potentiel pourrait prendre le contrôle des nœuds et effectuer des transactions sans traiter de nouvelles transactions.
CertiK a découvert la vulnérabilité avant le lancement du réseau principal Sui en mai. Les développeurs ont immédiatement corrigé le bug. Les auditeurs ont promis de publier un rapport plus détaillé ultérieurement.
Le directeur de la sécurité de CertiK, Kang Li, a déclaré que les méthodes d’attaque des chaînes de blocs évoluent constamment. La détection de HamsterWheel démontre « la sophistication croissante des menaces », a-t-il ajouté.
La société a également souligné l’importance des programmes de récompense pour les efforts proactifs en matière de cybersécurité.
Rappelons qu’en mai, CertiK a annoncé le gel de 160 000 dollars retirés de l’échange décentralisé Merlin à la suite d’un exploit.
En juin 2022, l’équipe du porte-monnaie crypto non dépositaire de MetaMask, en partenariat avec HackerOne, a lancé une initiative visant à récompenser la découverte de vulnérabilités dans l’application.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL + ENTRÉE
Newsletters ForkLog : Gardez le doigt sur le pouls de l’industrie du bitcoin !