Arbitrum’dan 400 ETH’lik Bug Bounty Ödemesi

Beyaz şapkalı hacker, Ethereum ve Arbitrum Nitro’yu bağlayan köprüde güvenlik açığı tespit ederek Arbitrum’dan 400 ETH yazılım yanlışı bulma mükafatı aldı.

Güvenlik açıkları bugüne kadar birçok ağın başını ağrıttı. Bilhassa, bu yıl içerisinde milyon dolarları aşan ziyanlara tanıklık ettiğimiz ataklar gerçekleşti. Bu nedenle, ağ geliştiricileri bug bounty programları başlatarak güvenlik açıklarını minimuma indirmeyi hedefliyor.

Arbitrum, Beyaz Şapkalı Hacker’a 400 ETH Ödeme Yaptı

Twitter’da 0xriptide olarak bilinen hacker, bulduğu güvenlik açığı sayesinde berbat maksatlı şahısların başlatma fonksiyonunu kullanarak kendi köprü adreslerini oluşturabileceklerini belirtti. Arbitrum da kendini beyaz şapkalı hacker olarak tanımlayan 0xriptide’ı ödüllendirdi.

Riptide’ın blog yazısına göre, Ethereum’dan Arbitrum Nitro’ya köprü kullanarak fon aktarmak isteyenlere ilişkin tüm ETH’leri ele geçirebilecekti. Şayet siber atak düzenlenseydi yüzlerce milyon ETH çalınabilirdi.

Arbitrum Nitro yükseltmesinden birkaç hafta evvel araştırmalara başlayan 0xriptide, bu açığı kapatarak Arbitrum’dan yaklaşık 536 bin dolar kıymetinde olan 400 ETH ödül aldı. Beyaz şapkalı hacker, bu cins bir kusur tespitinin azamî mükafatı hak ettiğini de belirtti.