Alat privasi dan kepatuhan regulasi yang didukung oleh Ethereum Foundation 0xbow.io mengumumkan melalui cuitan resmi bahwa mereka telah memberikan hadiah uang sebesar 5000 USD kepada peneliti ross.wei yang menemukan dan mengungkap kerentanan pada Privacy Pools v1 SDK.

Kerentanan ini dapat menurunkan entropi dalam pembuatan kunci utama akun pengguna, sehingga berpotensi menimbulkan risiko keamanan. Namun, tim telah menyelesaikan perbaikan kerentanan tersebut sejak bulan Maret tahun ini, sekaligus memublikasikan proses pemindahan dana pengguna. Saat ini, dipastikan tidak ada kehilangan dana pengguna.

Dalam industri kripto, mekanisme disclosure kerentanan merupakan salah satu elemen penting untuk menjaga keamanan ekosistem. Pemberian hadiah yang tepat waktu kepada peneliti white-hat juga menunjukkan sikap bertanggung jawab dari pihak proyek. Lagi pula, keamanan tidak pernah hal yang sepele; menemukan lebih awal dan memperbaiki lebih cepat dapat mencegah kerugian yang lebih besar.

#隐私交易 #区块链安全 #Web3安全