Chaque histoire Zipp taguée #BugBounty, les plus récentes en premier.
La faille existait depuis 2015, mais son exploitation nécessitait des centaines d’offres artificielles et une transaction conçue pour les consommer toutes en une fois.
La faille se trouvait dans du code datant de 2015, mais aucune exploitation sur un réseau public n'a été constatée. Le 25 septembre, plus de 80 % des validateurs ont adopté le correctif.
Un chercheur a signalé la faille de dépassement d'entier le 25 avril dans le cadre du programme de primes de Cosmos Labs, mais les testeurs ont jugé les chaînes en production sûres, un correctif a été déployé en silence, et en 20 heures à peine après une modification publique du code…
Aucun temps d'arrêt pendant une attaque DDoS à l'échelle de Google envoie un signal de résilience aux investisseurs que les baisses de prix à court terme ne peuvent pas capturer.
L'augmentation de l'activité des programmes de récompense pour bugs n'a pas éliminé le risque d'exploitation, tandis qu'Immunefi affirme que ses compétitions d'audit ont trouvé des bugs plus graves par engagement que les audits de niveau 1.
Le titre, c'est le bug lui-même, mais la leçon de l'équipe Protocol Security de la Fondation va plus loin : le triage piloté par l'IA fait désormais le travail que les relecteurs humains absorbaient à la main.
Le serveur à 3 000 dollars qui a fait ses preuves est au cœur de l'histoire : un taux de réussite proche de 90 % contre les garanties du système de types de Move, corrigée en quelques heures, mais la surface de risque systémique court à travers les ponts, la frappe de l'USDC, et…
Cette consolidation fait d'Immunefi la plateforme dominante pour les audits de sécurité crypto en crowdsourcing — une structure de marché qui compte pour chaque protocole payant pour une revue pré-déploiement.
TheBlock
WuBlockchain
CryptoSlate
Crypto News
CoinDesk