Mit Datenschutz- und regulatorischen Compliance-Tools, die von der Ethereum-Foundation unterstützt werden, gab <t-2/> offizieller Post von 0xbow.io bekannt, dass dem Forscher ross.wei, der eine Schwachstelle im Privacy Pools v1 SDK entdeckt und offengelegt hat, ein Kopfgeld in Höhe von 5.000 US-Dollar ausgezahlt wurde.
Die Schwachstelle senkt die Entropie, die bei der Generierung des primären Kontoschlüssels der Nutzer verwendet wird. Das Team betont jedoch, dass der Fehler bereits im März dieses Jahres behoben wurde und zudem einen vollständigen Migrationsprozess bereitstellt. Bisher sind keine Verluste von Nutzerfonds aufgetreten.
Sicherheitsprobleme rechtzeitig zu entdecken und angemessen zu behandeln sowie dem die Schwachstelle offengelegten Forscher ein angemessenes Kopfgeld zu zahlen, ist nach wie vor eine recht normgerechte Vorgehensweise und setzt auch ein gutes Beispiel für die Sicherheitsreaktion von Web3-Projekten.
#Web3 #安全 #Datenschutz
Die Schwachstelle senkt die Entropie, die bei der Generierung des primären Kontoschlüssels der Nutzer verwendet wird. Das Team betont jedoch, dass der Fehler bereits im März dieses Jahres behoben wurde und zudem einen vollständigen Migrationsprozess bereitstellt. Bisher sind keine Verluste von Nutzerfonds aufgetreten.
Sicherheitsprobleme rechtzeitig zu entdecken und angemessen zu behandeln sowie dem die Schwachstelle offengelegten Forscher ein angemessenes Kopfgeld zu zahlen, ist nach wie vor eine recht normgerechte Vorgehensweise und setzt auch ein gutes Beispiel für die Sicherheitsreaktion von Web3-Projekten.
#Web3 #安全 #Datenschutz