Virtuals Protocol แก้ไขข้อผิดพลาดและให้คำมั่นว่าจะมอบรางวัลสำหรับการค้นพบของนักวิจัย

ในฐานะนักวิเคราะห์ผู้ช่ำชองและมีประสบการณ์หลายปีในอุตสาหกรรมบล็อกเชน ฉันพบว่าทั้งน่าสนใจและค่อนข้างท้อใจที่ได้เห็นเหตุการณ์ที่กำลังเกิดขึ้นรอบ ๆ Virtuals Protocol ในแง่หนึ่ง เป็นเรื่องน่ายกย่องที่พวกเขาตอบสนองอย่างรวดเร็วเพื่อแก้ไขข้อผิดพลาดที่ระบุซึ่งรายงานโดยแฮ็กเกอร์หมวกขาว Jinu อย่างไรก็ตาม การขาดโปรแกรม Bug Bounty ที่ใช้งานอยู่ในช่วงแรก ประกอบกับการปิดกลุ่ม Discord ที่สร้างขึ้นเพื่อวัตถุประสงค์ดังกล่าว ทำให้เกิดคำถามเกี่ยวกับความมุ่งมั่นในการรักษาความปลอดภัยและการมีส่วนร่วมของชุมชน

ในช่วงหลายปีที่ผ่านมาในสาขานี้ ฉันได้เห็นเหตุการณ์มากมายที่การกำกับดูแลดังกล่าวสามารถนำไปสู่ปัญหาที่สำคัญยิ่งขึ้นได้ เป็นบทเรียนที่ทุกโครงการบล็อกเชนควรเรียนรู้: การจัดลำดับความสำคัญด้านความปลอดภัยและการส่งเสริมสภาพแวดล้อมการทำงานร่วมกันกับชุมชนแฮ็กเกอร์หมวกขาวไม่เพียงแต่มีประโยชน์เท่านั้น แต่ยังจำเป็นสำหรับความสำเร็จในระยะยาวอีกด้วย

สำหรับ Jinu ฉันชื่นชมความอุตสาหะของพวกเขาในการพิจารณาโค้ดของโปรเจ็กต์ที่พวกเขาสนใจโดยไม่ได้ตั้งใจ มันเป็นข้อพิสูจน์ถึงความรอบคอบและความทุ่มเทของบุคคลเหล่านี้ที่มักจะทำงานอย่างไม่รู้จักเหน็ดเหนื่อยอยู่เบื้องหลังเพื่อรักษาโลกดิจิทัลของเราให้ปลอดภัย

สุดท้ายนี้ ฉันขอฝากอารมณ์ขันไว้ให้คุณเพื่อคลายเครียด: ฉันสงสัยว่า Virtuals Protocol จะเปิดตัวโปรแกรม “No Bug Bounty” หรือไม่ โดยเสนอรางวัลหากไม่มีข้อบกพร่องแทน! ท้ายที่สุดแล้ว ใครล่ะจะไม่ชอบความท้าทายดีๆ?

ข้อผิดพลาดที่ไม่คาดคิดที่พบในสัญญาอัจฉริยะที่ได้รับการตรวจสอบแล้ว ทำให้บริษัทบล็อกเชนที่เน้นด้าน AI อย่าง Virtuals Protocol ใช้โซลูชันอย่างรวดเร็ว และเริ่มโปรแกรมรางวัลเพื่อระบุจุดบกพร่อง (โปรแกรมรางวัลจุดบกพร่อง)

เมื่อวันที่ 3 ธันวาคม นักวิจัยด้านความปลอดภัยนิรนามชื่อ Jinu ได้ติดต่อ Virtuals Protocol เมื่อพวกเขาพบข้อบกพร่องในสัญญาฉบับหนึ่งที่ได้รับการตรวจสอบ น่าเสียดายที่หลังจากรายงานปัญหาแล้ว Jinu พบว่าบริษัทไม่มีโปรแกรมรางวัล Bug ที่กำลังดำเนินอยู่ ดังนั้นการค้นพบของพวกเขาจึงไม่ตรงตามเกณฑ์ในการรับรางวัล

แฮกเกอร์หมวกขาวเผยช่องโหว่

ตามคำแถลงของ Jinu ทีม Virtuals Protocol ได้ปิดกลุ่ม Discord ที่จัดตั้งขึ้นโดยเฉพาะสำหรับการรายงานช่องโหว่ด้านความปลอดภัย ในบันทึกอื่น ในการสนทนาที่ระบุโดย ‘X’ Jinu กล่าวถึงการพัฒนานี้

“ช่องโหว่นี้เกิดขึ้นได้ง่ายและสามารถส่งผลกระทบต่อระบบนิเวศเสมือนจริง (แต่ระบบเสมือนจริงอาจไม่สนใจเรื่องความปลอดภัย)”

พูดง่ายๆ ก็คือ Jinu บอกกับ CryptoMoon ว่าปัญหาของ AgentTokens เกิดจากขั้นตอนการตรวจสอบที่ขาดหายไปในระหว่างการสร้าง เนื่องจากขีดจำกัดภายในไม่ได้รับการตรวจสอบอย่างเหมาะสม หากใช้ประโยชน์ ข้อบกพร่องนี้อาจระงับการผลิต AgentTokens จนกว่าสัญญาจะได้รับการแก้ไข

หลังจากการเปิดเผยข้อมูลเกี่ยวกับ X แล้ว Virtuals Protocol ก็ติดต่อ Jinu ทันที โดยกำหนดให้ต้องดำเนินการแก้ไขปัญหาทันที

Virtuals Protocol ยังไม่ได้ตัดสินรางวัลสำหรับการค้นพบข้อบกพร่อง

แม้ว่าปัญหาจะได้รับการแก้ไขทันที แต่ Virtuals Protocol ยังไม่ได้ประกาศรางวัลรางวัลสำหรับ Jinu ในตอนนี้ บริษัทแสดงความขอบคุณต่อ Jinu ที่แจ้งเรื่องนี้ให้ทราบ และขออภัยสำหรับความสับสนในการสื่อสารครั้งก่อนๆ

ในฐานะนักลงทุน crypto ฉันได้รับการอัปเดตจากทีมงาน: “เราได้ยืนยันปัญหาและใช้การแก้ไขแล้ว ขอขอบคุณที่แจ้งให้เราทราบ และฉันขออภัยสำหรับความสับสนระหว่างฝ่ายสนับสนุนและตัวคุณเอง ขณะนี้เรากำลังประเมิน ความร้ายแรงของปัญหาเป็นการภายใน และเราจะให้รางวัลคุณเป็นค่าหัวบั๊กในเร็วๆ นี้

เพื่อตอบคำถามของคุณเกี่ยวกับค่าหัวที่คาดไว้ ฉันต้องสารภาพว่าฉันไม่เก่งในรางวัลทั่วไปจากการขุดข้อบกพร่อง อย่างไรก็ตาม สิ่งที่จุดประกายความอยากรู้อยากเห็นของฉันเกี่ยวกับ Virtuals Protocols ก็คือการลงทุนของเพื่อนในโทเค็นที่เกิดจาก Virtuals

ก่อนที่จะพบข้อผิดพลาด Jinu ใช้เวลาประมาณครึ่งชั่วโมงในการตรวจสอบโค้ดอย่างรอบคอบ” เขากล่าว

CryptoMoon ได้ติดต่อ Virtuals Protocol เพื่อขอความคิดเห็น

2025-01-03 12:41