Herramientas de privacidad y cumplimiento regulatorio respaldadas por la Fundación Ethereum. 0xbow.io anunció en un post oficial que ya ha otorgado una recompensa de 5000 dólares al investigador ross.wei por descubrir y divulgar una vulnerabilidad en el SDK Privacy Pools v1.

Esta vulnerabilidad reduce la entropía de la generación de la clave maestra de las cuentas de los usuarios, lo que supone riesgos de seguridad potenciales. Sin embargo, el equipo ya había corregido el problema a principios de este mes de marzo y, además, hizo público el proceso de migración de los fondos de los usuarios; hasta el momento, se confirma que no se ha producido ninguna pérdida de fondos por parte de los usuarios.

En la industria cripto, el mecanismo de divulgación de vulnerabilidades (disclosure) es un eslabón importante para garantizar la seguridad del ecosistema. También refleja la actitud responsable del proyecto el hecho de entregar la recompensa a tiempo a los investigadores white-hat. Después de todo, la seguridad no es un asunto menor: detectar y corregir temprano permite evitar pérdidas mayores.

#隐私交易 #区块链安全 #Web3安全