イーサリアム財団が支援するプライバシーと規制コンプライアンスのツール 0xbow.io は公式に、Privacy Pools v1 SDK の脆弱性を発見し開示した研究者 ross.wei に対して 5000 ドルのバグバウンティを授与したと発表しました。

今回見つかった脆弱性は、ユーザーアカウントのマスター秘密鍵の生成に使われるエントロピー値を低下させる可能性がありますが、0xbow チームによれば、この脆弱性は今年 3 月の時点ですでに修正済みであり、ユーザー資産の移行手順も公開済みとのことです。

現時点では、ユーザー資金の損失は一切報告されていません。脆弱性開示のバウンティプログラムは Web3 エコシステムの安全を支える重要な取り組みであり、研究者による自主的な脆弱性開示と、プロジェクト側の迅速な修正の姿勢に賛同します👍

#区块链 #Web3 #プライバシーセキュリティ