Een beveiligingsonderzoeker, bekend als “jayjonah.eth” en verbonden aan beveiligingsbedrijf Spearbit, heeft een enorme beloning van $150.000 ontvangen voor het identificeren van een kritieke kwetsbaarheid in de Evmos-blockchain. Deze ontdekking, gedaan door nauwkeurige analyse van de Cosmos Network-documentatie, markeert een belangrijke overwinning voor het Evmos Bug Bounty Program, dat sinds november 2022 actief is.
In een blogpost van 28 oktober deelt de onderzoeker zijn bevindingen. Door een concept over “module-accounts” in de Cosmos-documentatie nader te onderzoeken, ontdekte hij dat bepaalde module-accounts binnen de blockchain ernstige gevolgen kunnen hebben wanneer ze buiten de gebruikelijke regels van het netwerk fondsen ontvangen. In een testomgeving testte jayjonah.eth deze hypothese en bevestigde dat fondsen naar module-accounts sturen de productie van blokken volledig stillegt, wat het netwerk platlegt en alle gekoppelde decentrale applicaties (DApps) tot stilstand brengt.
“De meest kritieke bugs zijn soms verrassend eenvoudig,” verklaarde jayjonah.eth, die hiermee de hoogste beloning binnen het Evmos-programma ontving. Hij moedigt beveiligingsonderzoekers aan om regelmatig documentatie door te nemen, omdat hierin soms verborgen kwetsbaarheden aan het licht komen.
Bug bounty-programma’s spelen een steeds crucialere rol in het beperken van het risico op cyberaanvallen en het minimaliseren van financiële schade door hacks. Zo wist het yield-protocol in september bijna $5 miljoen aan gestolen crypto terug te krijgen na succesvolle onderhandelingen met een hacker.
De ontdekking van jayjonah.eth onderstreept de effectiviteit van bug bounty-programma’s in de blockchainsector. Programma’s als deze zorgen ervoor dat projecten beveiligingslekken vroegtijdig kunnen opsporen en cyberbedreigingen kunnen verminderen, waardoor blockchainprojecten veiliger en robuuster worden voor hun gebruikers.
GitHub onderzoekt een mogelijk groot beveiligingsincident nadat een apparaat van een medewerker werd gehackt.
Hacker creëerde 1.000 ongeautoriseerde eBTC-tokens op DeFi-platform Echo Protocol. Schade geschat op 76,7 miljoen dollar.
Aave probeert toegang te krijgen tot ongeveer 71 miljoen dollar aan ETH (Ethereum) die momenteel is bevroren op het Arbitrum-netwerk.
Met 1.000 euro in ASML-aandelen een jaar geleden had je nu ongeveer 2.100 euro. Het aandeel verdubbelde door aanhoudende AI-vraag.
Eerst min 10 procent, nu in de plus: olieprijs reageert direct op WSJ-bericht dat Iran het Hormuz-voorstel afwijst.
Ontdek hoe verloren wallets, geheime Bitcoin-adressen en mysterieuze miljardairs de lijst van rijkste cryptobezitters ter wereld domineren.
