Jede Zipp-Geschichte mit dem Tag #BugBounty, die neueste zuerst.
Die Schwachstelle bestand seit 2015, doch ihre Ausnutzung hätte Hunderte konstruierte Angebote und eine Transaktion erfordert, die sie alle auf einmal abwickelt.
Die Schwachstelle steckte in Code aus dem Jahr 2015, doch es wurden keine Ausnutzungen im öffentlichen Netzwerk festgestellt. Am Tag der Behebung hatten mehr als 80 % der Validatoren das Update installiert.
Ein Forscher meldete die Integer-Underflow-Schwachstelle am 25. April über Cosmos Labs' Bounty-Programm, doch Tester stuften Live-Chains als sicher ein, ein Patch wurde still ausgeliefert, und innerhalb von 20 Stunden nach einer öffentlichen Code-Änderung begannen Angriffe auf sechs Netzwerke.
Null Ausfallzeiten während eines DDoS-Angriffs in Google-Größe senden ein Signal der Widerstandsfähigkeit, das kurzfristige Preisrückgänge nicht erfassen können.
Die zunehmende Bug-Bounty-Aktivität hat das Exploit-Risiko nicht beseitigt. Laut Immunefi fanden seine Audit-Wettbewerbe pro Engagement mehr schwerwiegende Bugs als Tier-1-Audits.
Die Schlagzeile ist der Bug selbst, doch die Botschaft des Protocol Security Teams der Foundation reicht weiter: KI-gestützte Triage übernimmt inzwischen die Arbeit, die menschliche Reviewer früher manuell schultern mussten.
Der 3.000-Dollar-Server, der es bewies, ist die Geschichte: eine Erfolgsquote von fast 90 Prozent gegen die Typsystem-Garantien von Move, in Stunden gepatcht, doch die systemische Risikooberfläche verläuft über Bridges, USDC-Minting und…
Die Konsolidierung macht Immunefi zur dominierenden Anlaufstelle für crowdsourcing-basierte Krypto-Sicherheitsaudits – eine Marktstruktur, die für jedes Protokoll mit Vorab-Prüfung relevant ist.
TheBlock
WuBlockchain
CryptoSlate
Crypto News
CoinDesk