«Белый хакер» получил одно из самых больших вознаграждений — $2 млн
Разработчик Джей Фриман, известный созданием ПО Cydia для взлома iOS компании Apple, обнаружил уязвимость в проекте Optimism по масштабированию Ethereum. За это он получил одно из крупнейших в истории «баунти-хантеров» вознаграждение — более $2 млн.
Разработчики проекта рассказали об опасности критического бага — уязвимость позволяла создавать неограниченное количество Ethereum. По данным команды Optimism, баг позволял создавать на их платформе токены многократно запуская код SELFDESTRUCT для пополнения баланса.
В одном из постов Фриман пояснил, что баг позволял дублировать цифровые деньги, используя форк Optimistic Virtual Machine (OVM) 2.0 инструмента Go Ethereum.
После подтверждения уязвимости её исправили в течение нескольких часов, а Фриман за обнаруженный баг получил крупную награду — $2 000 042.
Читать на dev.by