Инструменты конфиденциальности и соблюдения требований регулирования при поддержке Ethereum Foundation0xbow.io официальный анонс в X: сообщается, что исследователю ross.wei, который обнаружил и раскрыл уязвимость в Privacy Pools v1 SDK, выплачено вознаграждение в размере 5000 долларов.
Эта уязвимость снижает энтропию при генерации главного ключа аккаунта пользователя, однако команда заявляет, что уязвимость была уже устранена в марте этого года, и предоставляет полный процесс миграции; на данный момент случаев потери средств пользователей не зафиксировано.
Своевременно выявлять проблемы безопасности и корректно их устранять, а также выплачивать исследователям, которые раскрыли уязвимости, разумное вознаграждение — такой подход можно считать довольно нормативным и он служит хорошим примером для реагирования на инциденты в Web3.
#Web3 #安全 #Конфиденциальность
Эта уязвимость снижает энтропию при генерации главного ключа аккаунта пользователя, однако команда заявляет, что уязвимость была уже устранена в марте этого года, и предоставляет полный процесс миграции; на данный момент случаев потери средств пользователей не зафиксировано.
Своевременно выявлять проблемы безопасности и корректно их устранять, а также выплачивать исследователям, которые раскрыли уязвимости, разумное вознаграждение — такой подход можно считать довольно нормативным и он служит хорошим примером для реагирования на инциденты в Web3.
#Web3 #安全 #Конфиденциальность