$250K इनाम ‘अपमानजनक होने के लिए बहुत कम नहीं है,’ कॉइनबेस व्हाइट हैट हैकर कहते हैं
11 फरवरी को, सुपर बाउल और कॉइनबेस के $14 मिलियन रंग बदलने वाले क्यूआर कोड विज्ञापन से दो दिन पहले, एक इंजीनियर कॉइनबेस प्रबंधन और विकास टीम तक पहुंचने की सख्त कोशिश कर रहा था।
यहां कोई भी मुझे किसी के साथ सीधी रेखा प्राप्त कर सकता है @ कॉइनबेस अधिमानतः प्रबंधन या देव टीम, संभवतः @brian_armstrong वह स्वयं?
मैं एक hacker1 रिपोर्ट सबमिट कर रहा हूं लेकिन मुझे डर है कि यह इंतजार नहीं कर सकता। या तो अधिक नहीं कह सकता, यह संभावित रूप से बाजार-नुकसान है।
डीएम खुले।
- अल्फा का पेड़ (@Tree_of_Alpha) 11 फरवरी 2022
अल्फा का पेड़ था की खोज की “नई उन्नत ट्रेडिंग सुविधा में एक दोष एक दुर्भावनापूर्ण उपयोगकर्ता को बीटीसी या किसी अन्य सिक्के को उनके स्वामित्व के बिना बेचने की अनुमति देगा।” कोड में दोष में बाजार को “निष्कासित” करने की क्षमता थी।
दोष पर टिप्पणी करते हुए, ट्री ऑफ अल्फा ने कॉइनक्लेग को बताया कि “भेद्यता वास्तव में चिंताजनक थी,” यह साझा करते हुए कि “ऐसा होने देने के लिए देव टीम और क्यूए / परीक्षण टीम दोनों पर कुछ निरीक्षण की आवश्यकता थी।”
“हालांकि उन्नत ट्रेडिंग उत्पाद सभी के लिए उपलब्ध नहीं था और अभी भी बीटा परीक्षण में था, बड़ी संख्या में उपयोगकर्ता शोषण का उपयोग कर सकते थे।”
हालांकि, हैकर की त्वरित प्रतिक्रियाओं और “भारी सामुदायिक प्रतिक्रिया” के लिए धन्यवाद, खतरा टल गया और कॉइनबेस एक “संभावित संकट” से बचा।
जैसा कि सफेद टोपी हैकिंग के साथ आम है, एक इनाम विधिवत प्रदान किया गया था। कॉइनबेस ने शुरू में $ 250,000-सिलिकॉन वैली में जन्मे गेंडा के लिए एक नगण्य राशि का पुरस्कार दिया था। ट्विटर जल्दी था न्यायाधीश “भालू बाजार” इनाम के रूप में चौथाई मिलियन राशि, विशेष रूप से हैक के पैमाने को देखते हुए और यह कि कॉइनबेस के अधिकारी सालाना उस आंकड़े को अर्जित करते हैं।
ट्री ऑफ अल्फा ने कॉइनक्लेग को बताया कि यह राशि “अपमानजनक होने के लिए बहुत कम नहीं थी।”
“जबकि एक उच्च इनाम कमजोरियों का फायदा उठाने से अधिक ग्रे टोपी को रोकने के लिए बुद्धिमान हो सकता है, क्रिप्टो क्षेत्र में पैसे के मूल्य के साथ संपर्क खोना आम बात है। अधिकांश कामकाजी मनुष्यों के लिए, $250K एक बहुत ही अच्छी राशि है।”
संबंधित: मेकरडीएओ ने 10 मिलियन डॉलर के इनाम के साथ अब तक का सबसे बड़ा बग बाउंटी लॉन्च किया
अंततः, घटनाओं ने अपेक्षाकृत नवजात उद्योग के लिए व्हाइट हैट हैकिंग के महत्व पर प्रकाश डाला। अमेरिकी विदेश विभाग ने हाल ही में घोषणा की थी कि वह व्हाइट हैट हैकर्स को क्रिप्टो पुरस्कारों में $10 मिलियन तक की पेशकश करेगा; हालांकि, ट्री ऑफ अल्फा ने पुष्टि की कि “व्हाइट हैट हैकिंग महत्वपूर्ण है फिर भी कंपनियों द्वारा आपराधिक रूप से अनदेखी की जाती है।”
बुद्धिमानों को एक शब्द में, उन्होंने निष्कर्ष निकाला:
“कंपनियां मार्केटिंग पर करोड़ों खर्च करने में संकोच नहीं करेंगी, लेकिन यह सुनिश्चित करने के लिए कि बाजार में कुछ बचा है, इसका एक अंश खर्च नहीं करेगी।”
कॉइनबेस के सीईओ ब्रायन आर्मस्ट्रांग ने अपनी कंपनी को बचाने के लिए व्हाइट-हैट हैकर को धन्यवाद दिया:
.@Tree_of_Alpha आप कमाल हैं - हमारी टीम के साथ काम करने के लिए बहुत-बहुत धन्यवाद
प्यार करें कि कैसे क्रिप्टो समुदाय एक दूसरे की मदद करता है!
- ब्रायन आर्मस्ट्रांग - barmstrong.eth (@brian_armstrong) 11 फरवरी 2022
