Ferramentas de privacidade e conformidade regulatória apoiadas pela Fundação Ethereum 0xbow.io anunciou oficialmente no X que concedeu uma recompensa de 5.000 dólares ao pesquisador ross.wei, que descobriu e divulgou uma vulnerabilidade no SDK do Privacy Pools v1.
A vulnerabilidade reduz a entropia gerada pela chave mestra das contas dos usuários, mas a equipe afirma que o problema já havia sido corrigido em março deste ano e que forneceu um processo completo de migração. Até agora, não houve qualquer perda de fundos por parte dos usuários.
Detectar problemas de segurança em tempo hábil e tratá-los adequadamente, além de pagar uma recompensa razoável ao pesquisador que divulgou a vulnerabilidade, é uma abordagem relativamente padronizada e também serve como um bom exemplo de resposta de segurança para projetos Web3.
#Web3 #安全 #privacidade
A vulnerabilidade reduz a entropia gerada pela chave mestra das contas dos usuários, mas a equipe afirma que o problema já havia sido corrigido em março deste ano e que forneceu um processo completo de migração. Até agora, não houve qualquer perda de fundos por parte dos usuários.
Detectar problemas de segurança em tempo hábil e tratá-los adequadamente, além de pagar uma recompensa razoável ao pesquisador que divulgou a vulnerabilidade, é uma abordagem relativamente padronizada e também serve como um bom exemplo de resposta de segurança para projetos Web3.
#Web3 #安全 #privacidade