$NEAR Diese Rückerstattung des Geldes ist erfolgt; ich möchte noch auf ein weiteres Update zur Schwachstellen-Auswertung warten.
Der Leiter der NEAR Intents-Teams, Alex Shevchenko, hat angekündigt: Die gestohlenen 3,8 Millionen US-Dollar wurden vollständig zurückgezahlt, und das Team wird die Ermittlungen einstellen. Zuvor hatte er den Angreifern eine Frist von 48 Stunden zur Rückgabe gesetzt; nun, da das Geld zurück ist, ruft er erneut dazu auf, die Probleme über das Bug-Bounty-Programm offenzulegen.
Dass das Geld zurückgeholt wurde und Betroffene weniger erleiden müssen, ist in der Tat eine gute Nachricht. Doch wenn dann „die Ermittlungen eingestellt“ werden, frage ich mich am dringendsten: Wie kam die Schwachstelle überhaupt hinein, und wie wurde nach dem Fix überprüft?
Es handelt sich um das Ergebnis, das vom Verantwortlichen für die vollständige Rückerstattung veröffentlicht wurde. Nur mit dieser einen Aussage gebe ich nicht einfach eine Garantie für die Sicherheit des gesamten Services – und schon gar nicht übersetze ich das direkt in eine Kurssteigerung.
Beobachtet $NEAR , wie das weitere öffentliche Resümee aussieht: Wurde darin klar dargelegt, wie die Schwachstelle funktioniert hat und wie die Fixes bzw. die Patch-Verifikation verifiziert wurden? Diese Version ist es eher wert, abgewartet zu werden als ein reines Siegesfazit.
$NEAR
Der Leiter der NEAR Intents-Teams, Alex Shevchenko, hat angekündigt: Die gestohlenen 3,8 Millionen US-Dollar wurden vollständig zurückgezahlt, und das Team wird die Ermittlungen einstellen. Zuvor hatte er den Angreifern eine Frist von 48 Stunden zur Rückgabe gesetzt; nun, da das Geld zurück ist, ruft er erneut dazu auf, die Probleme über das Bug-Bounty-Programm offenzulegen.
Dass das Geld zurückgeholt wurde und Betroffene weniger erleiden müssen, ist in der Tat eine gute Nachricht. Doch wenn dann „die Ermittlungen eingestellt“ werden, frage ich mich am dringendsten: Wie kam die Schwachstelle überhaupt hinein, und wie wurde nach dem Fix überprüft?
Es handelt sich um das Ergebnis, das vom Verantwortlichen für die vollständige Rückerstattung veröffentlicht wurde. Nur mit dieser einen Aussage gebe ich nicht einfach eine Garantie für die Sicherheit des gesamten Services – und schon gar nicht übersetze ich das direkt in eine Kurssteigerung.
Beobachtet $NEAR , wie das weitere öffentliche Resümee aussieht: Wurde darin klar dargelegt, wie die Schwachstelle funktioniert hat und wie die Fixes bzw. die Patch-Verifikation verifiziert wurden? Diese Version ist es eher wert, abgewartet zu werden als ein reines Siegesfazit.
$NEAR