Cada historia de Zipp etiquetada como #BugBounty, las más nuevas primero.
El fallo existía desde 2015, pero explotarlo requería cientos de ofertas artificiales y una transacción diseñada para consumirlas todas a la vez.
El fallo estaba en código de 2015, pero no se detectó ninguna explotación en una red pública; el 80% de los validadores se había actualizado el día de la corrección.
Un investigador señaló el fallo de underflow de enteros el 25 de abril bajo el programa de recompensas de Cosmos Labs, pero los testers determinaron que las cadenas en vivo estaban seguras, se publicó un parche silenciosamente y en 20 horas tras un cambio de código público…
Cero tiempo de inactividad durante un ataque DDoS a escala de Google envía a los inversores una señal de resiliencia que las caídas de precios a corto plazo no pueden captar.
La creciente actividad de recompensas por errores no ha eliminado el riesgo de explotación, mientras que Immunefi dice que sus competiciones de auditoría encontraron errores más graves por compromiso que las auditorías de nivel 1.
El titular es el propio error, pero la lección del equipo de seguridad del protocolo de la Fundación va más allá: el triaje impulsado por IA ya hace el trabajo que antes absorbían los revisores humanos.
El servidor de 3 000 dólares que lo demuestra todo: una tasa de éxito cercana al 90 % contra las garantías del sistema de tipos de Move, parcheado en horas, pero la superficie de riesgo sistémico pasa por puentes, la emisión de USDC y…
La consolidación deja a Immunefi como la plataforma dominante de auditorías de seguridad crypto colaborativas, una estructura de mercado que importa para cada protocolo que paga por revisión previa al despliegue.
TheBlock
WuBlockchain
CryptoSlate
Crypto News
CoinDesk