Alat privasi dan kepatuhan regulasi yang didukung oleh Ethereum Foundation 0xbow.io mengumumkan melalui unggahan resmi di X/Twitter bahwa, mereka telah memberikan hadiah sebesar 5.000 dolar kepada peneliti ross.wei yang menemukan dan melaporkan celah pada Privacy Pools v1 SDK.
Celah ini dapat menurunkan entropi dalam pembuatan kunci utama akun pengguna, namun tim menyatakan bahwa perbaikan telah selesai sejak bulan Maret tahun ini. Tim juga menyediakan panduan proses migrasi yang lengkap, dan hingga saat ini belum ada kasus kerugian dana pengguna.
Menemukan masalah keamanan secara cepat dan menanganinya dengan tepat, sekaligus memberikan hadiah yang wajar kepada peneliti yang mengungkap celah, merupakan pendekatan yang cukup normatif—dan juga menjadi contoh yang baik bagi respons keamanan proyek Web3.
#Web3 #安全 #Privasi
Celah ini dapat menurunkan entropi dalam pembuatan kunci utama akun pengguna, namun tim menyatakan bahwa perbaikan telah selesai sejak bulan Maret tahun ini. Tim juga menyediakan panduan proses migrasi yang lengkap, dan hingga saat ini belum ada kasus kerugian dana pengguna.
Menemukan masalah keamanan secara cepat dan menanganinya dengan tepat, sekaligus memberikan hadiah yang wajar kepada peneliti yang mengungkap celah, merupakan pendekatan yang cukup normatif—dan juga menjadi contoh yang baik bagi respons keamanan proyek Web3.
#Web3 #安全 #Privasi