435 天前

07月03日,星期三 10:15

漏洞赏金平台OpenBounty公开发布漏洞报告,研究人员称其“极其不负责任”

火讯财经讯,7月3日消息,据DLNews报道,漏洞赏金平台OpenBounty遭到同行安全研究人员的批评,因为有用户发现他们提交的漏洞报告被发布在了一个公开的区块链上。当OpenBounty收到报告时,它会自动将这些报告的内容作为交易发布在Shentu上,这是一个由OpenBounty的母公司ShentuFoundation运行的区块链。被公开的细节包括漏洞的威胁级别、潜在易受攻击代码的位置以及报告作者的评论。OpenBounty列出了30多个不同的加密项目提供的漏洞赏金,总存款价值超过110亿美元。 独立安全研究人员PascalCaversaccio表示,公开泄露潜在的漏洞是极其不负责任的,任何黑客都可以筛选这些报告并利用它们。安全研究人员还抱怨说,OpenBounty列出并接受了其他安全公司和加密项目提供的漏洞赏金报告,而这些公司和项目并未授权。在OpenBounty网站上列出的赏金中,包括来自顶级去中心化交易所Uniswap和借贷协议Compound的赏金。加密安全公司OpenZeppelin的解决方案架构主管MichaelLewellen表示:“作为CompoundDAO在OpenZeppelin的安全顾问,我可以权威地说,他们并未获得授权代表该协议管理漏洞赏金。”漏洞赏金平台HackenProof的首席执行官DmytroMatviiv表示:“未经许可就列出赏金可能会产生法律后果。漏洞赏金市场是在一个经过深思熟虑的法律流程下运作的。在这个体系下,在将赏金放在漏洞赏金平台上之前,必须获得赏金发布者的许可。” CertiK的一位发言人证实,控制OpenBounty平台的实体Shentu曾经是CertiK的一部分,然而,自2020年以来,Shentu就一直作为一个独立的实体自主运营。不过,在分裂四年后,OpenBounty平台上的代码仍然链接到名称中包含CertiK的域名。不过,CertiK的发言人表示,这些域名是由Shentu独立管理的。

0
0
  • KuCoin 携手高尔夫名将亚当·斯科特,任命其为首位全球品牌大使

    火讯财经讯,9月11日消息,KuCoin宣布与高尔夫名将亚当·斯科特达成里程碑式全球合作,后者将正式担任KuCoin的全球品牌大使。斯科特已连续出战97场大满贯赛事,成为首位也是迄今为止唯一一位夺得“绿夹克”这项至高荣誉的澳大利亚球员。此次合作标志着KuCoin首次进军职业体育领域,突显了双方在信任、诚信与卓越方面的共同承诺。 此次里程碑式合作将一位世界级运动员与一家备受信赖的全球交易所紧密联结,KuCoin与亚当·斯科特重申一个共同信念:无论是在绿茵场上,还是在数字经济领域,信任是每项伟大成就的基础。

    1 分钟前

  • Native Markets在Hyperliquid的USDH稳定币投票中取得领先

    火讯财经讯,9月11日消息,Hyperliquid正在进行USDH稳定币发行方的关键投票。目前,NativeMarkets以38.35%的支持率暂居领先,其提案计划50%的储备收益将固定贡献给AssistanceFund,其余部分用于推动USDH的增长。 然而,仍有41.83%的投票权未分配,包括NansenxHypurrCollective(占18%+)和GalaxyDigital等主要验证者。

    1 分钟前

  • 俄专家建议设立国家级加密银行

    火讯财经讯,9月11日消息,据外媒ТАСС报道,俄罗斯公共院成员EvgenyMasharov建议俄罗斯应效仿白俄罗斯,设立本国加密银行,以规范数百亿卢布的灰色加密交易,增加财政收入,并打击通过加密货币进行的犯罪和诈骗活动。Masharov指出,该银行应仅允许俄公民通过法币账户充值,并为本地矿工提供合规出售渠道。目前俄罗斯尚无相关基础设施,白俄罗斯已通过高科技园区推动加密业务合规化。

    1 小时前

  • 三箭资本提交传票,要求传唤SBF等FTX高管

    火讯财经讯,9月11日消息,据Sunil(FTX债权人代表)称,三箭资本已提交传票通知,要求传唤SBF、RyneSalame和CarolineEllison。SBF的陈述将于2025年10月14日进行。ZhuSu表示,SBF曾非法清算三箭资本15亿美元头寸,RyneSalame利用内幕信息交易并套现10亿美元。

    1 小时前

  • 日韩股市收涨,续创收盘新高

    火讯财经讯,9月11日消息,日经225指数9月11日(周四)收盘上涨534.83点,涨幅1.22%,报44372.50点。韩国KOSPI指数9月11日(周四)收盘上涨26.85点,涨幅0.81%,报3341.38点。二者续创收盘新高。

    1 小时前