$NEAR На этот раз деньги вернули: я все еще хочу дождаться отчета по разбору уязвимости.
Руководитель NEAR Intents Алекс Шевченко объявил: похищенные средства на 3,8 млн долларов полностью возвращены, и команда прекратит расследование. Ранее он дал атакующему 48 часов на возврат; теперь, когда деньги вернулись, он снова призывает раскрыть проблему через программу bug bounty.
То, что деньги вернули, означает, что пострадавшим достанется на одну потерю меньше — это действительно хорошая новость. Но, увидев фразу «прекратить расследование», я прежде всего хочу спросить: как именно уязвимость попала внутрь, и как затем проверили ее после устранения?
Это — результат, опубликованный ответственным лицом. Только на основе этого заявления я не могу поручиться за безопасность всего сервиса и уж точно не буду переводить это напрямую в рост цены.
Следите за $NEAR : будет ли в последующем открытом разборе четко описано, как работала уязвимость, и как подтвердили, что исправление сработало? Этот материал куда ценнее празднования.
$NEAR
Руководитель NEAR Intents Алекс Шевченко объявил: похищенные средства на 3,8 млн долларов полностью возвращены, и команда прекратит расследование. Ранее он дал атакующему 48 часов на возврат; теперь, когда деньги вернулись, он снова призывает раскрыть проблему через программу bug bounty.
То, что деньги вернули, означает, что пострадавшим достанется на одну потерю меньше — это действительно хорошая новость. Но, увидев фразу «прекратить расследование», я прежде всего хочу спросить: как именно уязвимость попала внутрь, и как затем проверили ее после устранения?
Это — результат, опубликованный ответственным лицом. Только на основе этого заявления я не могу поручиться за безопасность всего сервиса и уж точно не буду переводить это напрямую в рост цены.
Следите за $NEAR : будет ли в последующем открытом разборе четко описано, как работала уязвимость, и как подтвердили, что исправление сработало? Этот материал куда ценнее празднования.
$NEAR