Cada história da Zipp etiquetada #BugBounty, a mais nova primeiro.
A falha existia desde 2015, mas explorá-la exigia centenas de ofertas artificiais e uma transação concebida para as consumir todas de uma só vez.
A falha estava em código datado de 2015, mas não foi encontrada qualquer exploração na rede pública; no dia da correção, mais de 80% dos validadores padrão tinham atualizado o software.
Um investigador sinalizou a falha de integer-underflow a 25 de abril no programa de recompensas da Cosmos Labs, mas os testadores consideraram as mainnets seguras, o patch foi distribuído em silêncio, e em 20 horas após uma alteração pública ao código a falha foi explorada pelos atacantes.
Zero tempo de inatividade durante um ataque DDoS em escala Google dá aos investidores um sinal de resiliência que quedas de preço a curto prazo não conseguem capturar.
A crescente atividade de bug bounty não eliminou o risco de exploits, enquanto a Immunefi afirma que as suas competições de auditoria encontraram mais falhas graves por auditoria do que as auditorias de nível 1.
A manchete é a própria falha, mas a conclusão da equipa de segurança do protocolo da Fundação é maior: a triagem feita por IA está agora a fazer o trabalho que os revisores humanos costumavam absorver manualmente.
O servidor de $3.000 que provou ser a própria história: uma taxa de sucesso próxima de 90% contra as garantias do sistema de tipos da Move, corrigida em horas, mas a superfície de risco sistémico atravessa pontes, emissão de USDC e…
A consolidação deixa a Immunefi como a principal plataforma de auditorias de segurança em cripto com contribuição coletiva — uma estrutura de mercado relevante para todos os protocolos que pagam por revisão pré-implementação.
TheBlock
WuBlockchain
CryptoSlate
Crypto News
CoinDesk